文献类型：期刊文章

作　　者：王杨俊杰[1] 解忧[1] 张卫涛[1]

WANG Yang-jun-jie;XIE You;ZHANG Wei-tao(Department of Applied Physics,College of Sciences,Xi’an University of Science and Technology,Xi’an 710054,China)

机构地区：[1]西安科技大学理学院应用物理系,陕西西安710054

出　　处：《计算机工程与设计》

基　　金：国家自然科学基金项目(11504292);中国博士后科学基金项目(2014M560798)

年　　份：2018

卷　　号：39

期　　号：9

起止页码：2743-2747

语　　种：中文

收录情况：BDHX、BDHX2017、CSA、CSA-PROQEUST、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：针对SDN网络控制平面资源耗尽的新型DDoS攻击方式,设计并实现SDN网络环境下基于卡方检验的DDoS攻击防御系统。通过检测Packet_In消息上传加速度的异常来触发DDoS攻击检测模块;DDoS攻击检测模块收集Packet_In消息携带的信息,结合卡方检验检测DDoS攻击并筛选攻击源;根据攻击源的信息,下发应对DDoS攻击的流表,有效缓解DDoS攻击造成的网络拥塞。研究结果表明,设计的防御系统能够准确检测并有效防御DDoS攻击,对于SDN网络环境的安全保护具有重要意义。

关 键 词：软件定义网络  OpenFlow交换机  DDOS攻击 卡方检验 Packet_In消息  

分 类 号：TP393.08]