【摘 要】
：
软件定义网络(SoftwareDefineNetwork,SDN)将控制层和数据层进行分离,给网络带来灵活性、开放性以及可编程性.然而,分离引入了新的网络安全问题.我们发现通过构造特定规则可
【机 构】
：
清华大学网络科学与网络空间研究院,清华大学深圳研究生院,清华大学计算机科学与技术系
【基金项目】
：
国家重点研发计划(No.2016YFB0800102),国家自然科学基金(No.61572278,No.U1736209),深圳市基础研究基金(No.JCYJ20170307153259323).
论文部分内容阅读
软件定义网络(SoftwareDefineNetwork,SDN)将控制层和数据层进行分离,给网络带来灵活性、开放性以及可编程性.然而,分离引入了新的网络安全问题.我们发现通过构造特定规则可以构造跨层回环攻击,使得数据包在控制器和交换机之间不断循环转发.跨层回环会造成控制器拥塞,并导致控制器无法正常工作.现有的策略一致性检测方案并不能检测跨层回环攻击.为此,本文提出了一种实时检测和防御跨层回环的方法.通过构造基于 Packet out的转发图分析规则路径,从而快速检测和防御回环.我们在开源控制器 Floo
其他文献
交通运输对经济发展具有十分重要的影响,特别是公路运输,是交通运输中的重要一环。加强公路运输管理,可以有效促进经济的可持续发展。本文详细介绍当前我国公路运输管理存在
企业思想政治工作的科学化与企业的正常经营管理是相辅相成的。因此,为正确处理存在于企业思想政治工作中的各种问题,确保企业思想政治工作的正常开展,有必要提高思想政治工
企业作为具有明确经济目标的组织,其在开展思政工作时必然会评价该项工作的'产出/投入'绩效。然而,受困于思政工作通常的模式形态,以及企业员工相对紧张的工作节奏和
针对极/超低频信道噪声模型参数估计复杂度高而难以实施最优非线性处理的问题,根据噪声时域波形分析,本文提出了一种基于局部方差中值滤波的抑噪方法.该方法利用局部方差提取
为提高非视距情况下移动辐射源的定位精度,提出一种改进的交互粒子滤波算法.该算法对目标运动多模型和信号到达时间差测量噪声分布多模型联合建模.在交互多模型状态更新中利