SDN网络中的DDoS攻击检测与防御方法研究

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:wanyu123456
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
软件定义网络(Software Defined Network,SDN)是一种新型的网络架构,分离了传统网络中的控制和转发功能,推动了互联网技术的进步,同时也带来了新的安全问题。分布式拒绝服务(Distributed Denial of Service,DDo S)攻击一直是互联网的主要威胁,在SDN网络中更会导致控制器资源的耗尽,影响整个网络的正常运行。为了解决SDN网络中的DDo S攻击问题,基于控制器北向接口设计并实现了DDo S攻击检测与防御系统。系统主要由数据采集、特征工程、攻击检测和攻击防御四个模块组成。数据采集模块通过控制器北向接口采集交换机的流表数据。特征工程模块提取流表直接特征并挖掘流表派生特征。攻击检测模块设计两级攻击检测算法,一级攻击检测算法用于在攻击早期快速定位攻击端口,二级攻击检测算法用于对攻击进行具体分类。攻击防御模块通过下发流表规则对攻击流量进行实时过滤,粗粒度规则用于对攻击的快速响应,保护控制器的安全,细粒度规则用于对特定类型的攻击进行防御,以防止对正常通信流量的过滤。实验结果表明,攻击检测模块能够快速定位攻击端口并对攻击类型进行精准划分,分类准确率达到98%,攻击防御模块能够在攻击发生后2秒内迅速下发防御规则对攻击流量进行过滤,有效地保护SDN网络的安全。实验发现,当攻击者发起周期性的攻击,系统会重复下发防御规则,如何根据攻击情况动态设置流表超时时间将是未来工作的重点。
其他文献
学位
中国传统节日是中华文化的重要载体,作为中华传统文化的重要组成部分,在漫长的历史发展过程中,形成了独具特色的精神体系及价值内涵,且深刻地影响着人们的行为活动及意识观念。随着时代变迁、市场经济快速发展等多重因素的影响,部分中国传统节日呈现衰弱趋势,甚至已经消失或即将消失。作为新一代的中华民族文化传承者,有责任肩负起中国优秀传统文化弘扬与传播的历史任务。此次设计研究立足我国丰富的民间艺术文化资源,对研究
长三角城市群是世界六大城市群之一,也是我国经济最发达、对外联系最密切、外来人口迁入最多的地区之一,长三角城市群在带动周边经济和深化对外经贸往来中具有举足轻重的战略地位。但在过去几十年,工业化发展和城市化进程的不断加快,使得城市群内部生态环境遭到一定程度破坏,该区域经济发展和生态系统服务功能也受到了不同程度的负面影响。研究该区域生态系统服务时空变化特征,可以系统了解区域内不同城市间和同一城市不同发展
改革开放以来,我国经济得到了迅速的发展,取得了令世人瞩目的成就,但经济的快速增长也带来了日益严峻的居民收入差距问题,受到了学术界的热切关注。在官方统计以外,各大高校也成立了很多研究机构,这些研究机构分别利用各自调查所得数据对中国居民收入分配的状况进行研究,所得结果却往往有所差异,因此,我国的收入分配状况一直处于百家争鸣的状态。本文分析比较了两组微观数据中的我国居民收入分布情况,这两个数据库是CFP
随着老龄化社会的到来,老年人口迅速增长使养老金和医疗费用逐步攀升,给社会保险基金的平衡运行带来巨大的挑战,出现社会保险基金征缴收入低于支出的情况。近年来中国企业社会保险总费率水平一直居于高水平,企业社会保险名义总费率达30%左右,但社保基金征缴收入却不尽如人意,这在一定程度上与企业社保缴纳的合规性差、社会保险的覆盖面不到位密切相关。为了应对人口老龄化带来的挑战,建立健全社会保障制度、加强社会保险征
当前,我国经济发展处于新旧动力转换的关键时期,中国经济的持续增长倚赖于将创新成果转化为产业活动,以微观活力支撑宏观稳定,以供给创新带动需求扩大。在这一进程中,企业是关键所在。企业的创新活动作为经济体的内生动力,对于正处在经济发展转型期的中国有着重大的战略意义。然而,与发达国家丰富、成熟的实践经验相比,我国目前仍处于追赶者的位置。在此背景下,研究企业创新活动的影响因素仍具有重要的理论和实践意义。本文
作为自然界中广泛存在的可再生资源,木质纤维素的有效开发利用对于绿色可持续发展社会的建设具有重要意义。木质纤维原料主要由纤维素、半纤维素和木质素组成,由于三种组分性能、结构的差异,将不同组分进行分离是木质纤维原料利用的重要前提。目前,用于木质纤维原料分离的方法有很多,包括酸法、碱法及有机溶剂等方法,但这些分离方法多是以获取纤维素和半纤维素组分为目的,木质素在分离过程中结构发生了严重的降解、缩合,致使
在人口生育率下降与平均预期寿命延长的双重影响下,我国人口老龄化问题愈加严重。伴随着家庭功能性日益弱化,传统居家养老服务模式的基础遭到破坏。在这一背景下,互联网、物联网、云计算等技术的迅速发展,为改造传统居家养老服务提供了新的动力,智慧居家养老服务需求研究课题应运而生。智慧居家养老服务是指在传统居家养老服务的基础上,以互联网、物联网、云计算及大数据等信息技术为基础,建立养老服务信息化平台,以实现居家
医药集中采购是我国医药改革的基本制度。2017年以来,随着“两票制”、“带量采购”、“零加成”等政策的实施给医药集采产业链带来重大变局:上游生产企业利润空间受到挤压;中游流通企业资金缺口压力加大;下游公立医疗机构库存管理难度上升;政府医药品质和安全管理压力加大。上述痛点问题催生了巨大的医药集采供应链金融市场,然而当前金融机构由于缺乏有效的风险控制手段,供应链金融产品单一、模式落后,远不能满足各参与
随着高考制度的深化改革,高考英语试卷的难度显著提升,其表现主要在于语篇材料深度和广度的显著提高。阅读长期以来都被认为是英语教学的核心部分,教师们投入了大量的时间与精力对学生进行阅读训练,而许多学生走出考场仍感到发挥不佳。除去语篇自身难易程度的客观因素,不少研究也发现这与一些主观因素有关。其中情感因素就受到了语言学家的重视。Spielberger和Horwitz等人一致认为焦虑是影响外语学习最关键的