【摘 要】
：
软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全
【机 构】
：
解放军信息工程大学,数学工程与先进计算国家重点实验室
论文部分内容阅读
软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出。综述了基于OpenFlow的SDN在安全方面的研究现状,首先根据SDN的三层架构分析了其脆弱性,介绍SDN不同平面面临的安全威胁,并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服务攻击和信息窃取;其次,针对不同攻击环节,分别从探测阻断、系统加固、攻击防护3个方面对当前主要的防御手段进行论述;最后,从SDN潜在的攻击手段和可能的防御方法两方面来探讨未来SDN安全的研究趋势。
其他文献
烧结矿碱度的测量是钢铁工业中的关键和难点，况且又容易受到烧结几乎每一个操作环节的影响；据此提出利用BP神经网络进行多传感器数据融合的烧结矿碱度的预报模型；通过对现场实际
能量消耗是设计无线传感器网络时需要考虑的主要因素。已有的研究大都利用分簇的思想实现网络能耗的节省与均衡,但这些方法存在簇首个数不稳定及分布不均等缺点,从而影响了整
区块链技术由于具有分布式高冗余存储、时序数据且不可篡改与伪造、去中心化信用等显著特点,因此得到了广泛的应用,但其自身和应用的安全性以及监管问题也日益受到重视。文中
无线射频能量传输技术在为下一代无线传感器网络供能方面具有广阔的应用前景。射频能量捕获无线传感网由于能量捕获速率非常有限,通常工作在极低的占空比模式下。因此这类无
在尽量简化取样的条件下实现自动故障诊断,可以通过对电路输出进行傅立叶分解得到量化的信息,基于粗糙集理论构造的分类器适用于这种场合,因其具有在输入不精确、不完整信息情况下的分类能力;在傅立叶分解、数据离散化、采用RSES进行训练的基本流程中,取样点的选取,离散算法等细节对故障的识别准确率有较明显的影响;实验结果证明了粗糙集理论结合傅立叶分解诊断电子电路故障的可靠性和准确性。