融合DDoS威胁过滤与路由优化的SDN通信质量保障策略

发布时间：2017-10-04 02:21

  本文关键词：融合DDoS威胁过滤与路由优化的SDN通信质量保障策略

  更多相关文章： 软件定义网络 网络安全 路由优化 分布式拒绝服务攻击 威胁过滤

【摘要】：提出了将DDo S威胁识别与路由优化有机结合的软件定义网络(SDN)通信质量保障策略,即在DDo S攻击造成部分网络链路拥塞的情况下,对异常数据分组进行识别过滤,同时生成最优路径,以保障网络通信质量。首先,设计了一种SDN架构下的分布式入侵检测系统,实现了对欺骗报文、异常报文以及破坏报文3类DDo S威胁的检测识别和过滤处理。其次,实现了一种最优路径的生成算法。实验测试结果表明,部署了通信质量保障策略的SDN可有效识别并滤除DDo S攻击数据分组,且处理过程中网络平均传输时延无激增。
【作者单位】： 南京晓庄学院数学与信息技术学院;江苏省未来网络创新研究院;
【关键词】： 软件定义网络 网络安全 路由优化 分布式拒绝服务攻击 威胁过滤
【基金】：未来网络前瞻性研究项目(No.BY2013095-3-11) 江苏省大创重点项目(No.201411460009Z) 南京晓庄学院科研基金(No.2013NXY04)~~
【分类号】：TP393.08
【正文快照】： 论文引用格式:张家华,杨种学,王江平等.融合DDo S威胁过滤与路由优化的SDN通信质量保障策略,电信科学,2015053Zhang J H,Yang Z X,Wang J,et al.SDN communication quality assurance strategy with DDo S defense and routing optimization.Telecommunications Science,20150

【参考文献】

中国期刊全文数据库 前3条

1 王歆平;王茜;刘恩慧;马亦然;林程勇;史凡;;基于SDN的按需智能路由系统研究与验证[J];电信科学;2014年04期

2 金光;张飞;钱江波;张洪豪;;融合路径追溯和标识过滤的DDoS攻击防御方案[J];通信学报;2011年02期

3 刘奇旭;张辣，

本文编号：968091