文献类型：期刊文章

作　　者：张家华[1] 杨种学[1] 王江平[1] 史煜凯[1] 魏亮[2]

机构地区：[1]南京晓庄学院数学与信息技术学院,南京211171 [2]江苏省未来网络创新研究院,南京211100

出　　处：《电信科学》

基　　金：未来网络前瞻性研究项目(No.BY2013095-3-11);江苏省大创重点项目(No.201411460009Z);南京晓庄学院科研基金(No.2013NXY04)~~

年　　份：2015

卷　　号：31

期　　号：4

起止页码：121-127

语　　种：中文

收录情况：BDHX、BDHX2014、CSA、CSA-PROQEUST、INSPEC、JST、NSSD、RCCSE、ZGKJHX、核心刊

摘　　要：提出了将DDo S威胁识别与路由优化有机结合的软件定义网络(SDN)通信质量保障策略,即在DDo S攻击造成部分网络链路拥塞的情况下,对异常数据分组进行识别过滤,同时生成最优路径,以保障网络通信质量。首先,设计了一种SDN架构下的分布式入侵检测系统,实现了对欺骗报文、异常报文以及破坏报文3类DDo S威胁的检测识别和过滤处理。其次,实现了一种最优路径的生成算法。实验测试结果表明,部署了通信质量保障策略的SDN可有效识别并滤除DDo S攻击数据分组,且处理过程中网络平均传输时延无激增。

关 键 词：软件定义网络  网络安全 路由优化 分布式拒绝服务攻击 威胁过滤  

分 类 号：TN929.5]