【摘 要】
：
在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动的进入控制器,对SDN网络危害巨大。Software Defined Network传统的DHCP泛洪攻击防御
【机 构】
：
交通物联网技术湖北省重点实验室(武汉理工大学); 武汉理工大学计算机科学与技术学院;
论文部分内容阅读
在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动的进入控制器,对SDN网络危害巨大。Software Defined Network传统的DHCP泛洪攻击防御的方法无法解决SDN网络中该攻击带来的控制链路阻塞的问题。针对此问题,提出了一种DHCP泛洪攻击的实时防御机制(DDM)。DDM包含检测模型和缓解模型。在检测模型中,不同于他人提出的静态阈值检测方法,模型采用实时DHCP流量均速和IP池余量两个关键参数建立动态峰值估计模型来评估端口是否受到攻击,若受到攻击则交由缓解模型进行防御。在缓解模型中,利用地址解析协议(ARP)的应答特点进行IP(Internet Protocol)池清洗,设计了周期内分时段拦截机制对攻击源进行截流,在缓解阻塞的同时,最大程度减少拦截对用户正常使用的影响。仿真实验表明,相对静态阈值检测,DDM检测误差降低平均18.75%。DDM缓解模型能高效的拦截流量,同时将用户在拦截期正常接入网络的等待时间平均缩短81.45%。
其他文献
整理近年来有关治疗脑复苏的部分文献,对亚低温在脑复苏中的脑保护作用、机制,临床适应症、禁忌症,临床应用原则以及并发症等展开阐述。结果表明亚低温在脑复苏中脑保护作用
西医认为,代谢综合征的发病基础是以胰岛素抵抗为中心,多种代谢异常聚集存在的结果。中医认为,其发病与肝脾气机失调,津液代谢紊乱,痰瘀形成有关,且痰瘀贯穿整个病程。中医治
<正> 游仙诗是中国诗歌的一个独特主题,它以浪漫的想象、瑰丽的色彩,向诗坛推出了仙境、仙人、仙术三组奇特的意象。这三组意象的原型又都根植于中国古代昆仑、蓬莱两大神话
<正>随着统计教学实践的不断深化,人们逐渐认识到,统计学习的价值与目标不单单是形成"画统计图表、算平均数"等技能,其核心价值在于"通过数据分析问题"形成"数据分析观念"。
<正> 袁家玑教授从医六十年,对冠心病的治疗颇具心得,疗效显著,笔者随师学习二十余载,受益非浅。兹将袁师经验。总结介绍如下:更多还原
目的研究确立亚健康肾阳虚证人群的膏方基础制剂。方法将筛选出的156例判断为亚健康状态中医辨证为肾阳虚证患者,在膏方治疗前后填写《疲劳量表》《简明心境量表》及《中医证
依据复杂性科学,在具体概念的形成上,应强调有序与无序的统一;在具体概念与抽象概念的关系上,应更重视抽象概念的作用;在具体概念的发展上,复杂性问题更凸显其相对性。对系统
网络是信息社会的一个标志,它具有开放、自由等特点,这些特点为网络语言的产生提供了良好的条件。在网络语言中,以网络流行语的影响为甚。本文以2009年度网络语言中影响力较
<正> 五子衍宗丸方为《证治准绳》方:由“菟丝子八两,五味子一两,枸杞子八两,覆盆子四两,车前子二两”组成,和蜜为丸。五籽药相伍均作用于肾。主治肾虚遗精,阳萎早泄,小便余
<正> 英国的工业革命开始于十八世纪的六十年代,完成于十九世纪的三十年代,前后经历了八十年左右。它不仅是一次生产领域里的技术革命,同时也是一场极为深刻的社会关系的变革