【摘 要】
：
软件定义网络(SDN)将控制层面与转发层面进行分离,使得网络管理更加灵活.一个控制器与多个交换机共同组成SDN典型的集中控制架构.控制器在SDN中起着至关重要的作用,同时在多
【机 构】
：
中国科学院信息工程研究所信息安全国家重点实验室,北京100093;中国科学院大学工程管理与信息技术学院,北京100049中国科学院信息工程研究所信息安全国家重点实验室,北京100093中国科学院大学工
论文部分内容阅读
软件定义网络(SDN)将控制层面与转发层面进行分离,使得网络管理更加灵活.一个控制器与多个交换机共同组成SDN典型的集中控制架构.控制器在SDN中起着至关重要的作用,同时在多种攻击面前暴露很大脆弱性.一旦控制器出现故障,整个网络将面临崩溃.SDN特殊结构的脆弱性,使得控制器面临诸多威胁,盲DDoS即为其中一种.盲DDoS攻击可对控制器发起攻击,而不需要知道控制器的具体位置.作为一种新型攻击方法,盲DDoS对传统防御手段免疫.本文中,提出一种基于协议无感知转发(POF)的抗盲DDoS攻击移动目标防御方法.利用协议栈全局随机化和路由信息随机化策略,本系统可以在攻击探测,攻击实施和攻击持续阶段减少受到盲DDoS攻击的风险.理论分析和实验结果表明本文提出的MTD方法可以有效抵抗盲DDoS攻击,并且保护SDN的可用性.
其他文献
刘邱1号节能环保航空涡喷燃烧器可以广泛用于消失模及砂型砂芯超低湿度烘干房，刘邱2号节能环保航空涡喷燃烧器可以用于铁水包烘烤、粘土干型烘窑、精铸壳型焙烧、铸件退火，刘邱
胶凝态原油压缩特性与液态原油存在显著差异.阐述了从黏弹性材料力学角度测算胶凝原油初始压缩特性的理论方法.利用Burgers模型描述胶凝原油初始线性黏弹性变形特性,基于前人
随着中国经济的高速增长以及城市化的稳步推进,交通设施兴建和改善的速度远远赶不上人们日益增长的交通需求,交通拥堵问题日益突出.本文研究了一种基于执行依赖启发式动态规
As an important category of social communication,facial expressions provide abundant social and emotional information.However,it has been a challenge for co
校园一卡通服务记录的签到信息是一种自动签到信息,比起传统签到信息具有用户群体广泛、签到信息充足、签到成本低等特点.本文利用统计学习、数据挖掘等方法对校园一卡通服务
Rough set reduction has been used as an important preprocessing step for pattern recognition,machine learning and big data analysis.As the classical rough s
作为佛山市的第二水源工程,西江水厂及配套输配水管道的建设意义重大.佛山市第二水源工程取水泵房座落在西江干流左岸，三水金本段江岸滩地上，取用西江水做为本工程饮用水源，西江
Global trade shift,climate change,China Resources,land,skilled labor resource,costs,energy and technologies,smarter castings and equally flexible and intelligen
随着武汉城市建设进程加快,城市地质问题对地下空间开发的影响,成为武汉城市地下空间开发和利用的关键问题.本文利用武汉市现有勘察资料,分析武汉城市地质环境对武汉地铁规划
In recent years,the complexity of designing real-time embedded systems continues to increase with their growing automation.Concurrent programming methods ha