软件定义网络环境下低速率拒绝服务攻击防御方法

• 作者: 路小宝
• 来源期刊: 现代信息科技
• 学科: 工学
• 关键词: 软件定义网络 低速率拒绝服务攻击 攻击溯源 攻击防御
• 年，卷（期）: 2021,（21）
• 所属期刊栏目: 信息安全|Information Security
• 页码范围: 142-145
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19850/j.cnki.2096-4706.2021.21.037

摘要

软件定义网络(SDN)环境下同样会遭受传统网络的低速率拒绝服务攻击(LDoS),如果在网络受到攻击后不能立即采取防御策略,将会给网络带来巨大威胁.为此,根据控制器管理的全局网络拓扑,提出一种基于Packet_in消息的攻击链路溯源机制,并且通过控制器下发流表封禁攻击端口,达到攻击防御目的.实验结果表明,该方法能够对LDoS攻击进行有效的防御.