本文選題：軟件定義網(wǎng)絡(luò)　切入點(diǎn)：元組　出處：《電子與信息學(xué)報(bào)》2017年02期

【摘要】：軟件定義網(wǎng)絡(luò)(SDN)受到分布式拒絕服務(wù)(DDoS)攻擊時(shí),攻擊方會(huì)發(fā)送大量數(shù)據(jù)包,產(chǎn)生大量新的終端標(biāo)識(shí)占用網(wǎng)絡(luò)連接資源,影響網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)。為準(zhǔn)確發(fā)現(xiàn)受攻擊對(duì)象,檢測(cè)被占用資源,利用GHSOM技術(shù),該文提出基于對(duì)象特征的DDoS攻擊檢測(cè)方法。首先,結(jié)合SDN網(wǎng)絡(luò)及攻擊特點(diǎn),提出基于目的地址的檢測(cè)7元組,并以此作為判斷目標(biāo)地址是否受到DDoS攻擊的檢測(cè)元素;然后,采用模塊化設(shè)計(jì),將GHSOM算法應(yīng)用于SDN網(wǎng)絡(luò)DDoS攻擊的分析檢測(cè)中,并在OpenDayLight的仿真平臺(tái)上完成了仿真實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)果顯示,該文提出的檢測(cè)7元組可有效檢測(cè)目標(biāo)對(duì)象是否受到DDoS攻擊。
[Abstract]:When the software defined network (SDN) is attacked by the distributed denial of service (DDoS), the attacker will send a large number of packets, resulting in a large number of new terminal identifiers occupying the network connection resources, which will affect the normal operation of the network.In order to accurately find the attacked object and detect the occupied resources, this paper proposes a DDoS attack detection method based on object characteristics using GHSOM technology.First of all, combined with the characteristics of SDN network and attack, a 7 tuple detection based on destination address is put forward, which is used as the detection element to judge whether the target address is attacked by DDoS, and then the modularization design is used to determine whether the target address is attacked by DDoS.The GHSOM algorithm is applied to the analysis and detection of DDoS attack in SDN network, and the simulation experiment is completed on the OpenDayLight simulation platform.Experimental results show that the proposed 7 tuple detection can effectively detect whether the target object is attacked by DDoS.
【作者單位】： 北京交通大學(xué)電子信息工程學(xué)院;
【基金】：國(guó)家973重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(2013CB329100) 國(guó)家863高技術(shù)研究發(fā)展計(jì)劃(2015AA016103) 國(guó)家自然科學(xué)基金(61301081) 國(guó)家電網(wǎng)公司科技項(xiàng)目([2016]377)~~
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郭嘉凱;;軟件定義存儲(chǔ):將用戶(hù)從硬件綁定中解放[J];軟件和信息服務(wù);2014年05期

2 章必雄;基于軟件定義的多模式無(wú)線(xiàn)網(wǎng)絡(luò)[J];武漢理工大學(xué)學(xué)報(bào)(信息與管理工程版);2005年02期

3 Ron Harrison;;通訊測(cè)量無(wú)國(guó)界 軟件定義測(cè)試平臺(tái)后勢(shì)看漲[J];電子測(cè)試;2006年11期

4 袁航;;軟件定義負(fù)載均衡[J];軟件和信息服務(wù);2014年02期

5 王偉;;趨勢(shì)之七 金融業(yè)“軟件定義”濫觴期[J];金融電子化;2014年03期

6 王叢;;軟件定義存儲(chǔ)市場(chǎng)趨勢(shì)[J];電腦與電信;2014年06期

7 王叢;;軟件定義存儲(chǔ)價(jià)值[J];電腦與電信;2014年06期

8 王叢;;如何評(píng)估軟件定義存儲(chǔ)[J];電腦與電信;2014年06期

9 翁繼東;;軟件定義網(wǎng)絡(luò)關(guān)鍵技術(shù)及其實(shí)現(xiàn)研究[J];電子技術(shù)與軟件工程;2014年04期

10 蔡學(xué)鏞;;軟件的病態(tài)性肥胖[J];程序員;2008年04期

相關(guān)會(huì)議論文 前1條

1 王加瑩;;軟件定義OTN軟件定義網(wǎng)絡(luò)[A];OFweek寬帶通信與物聯(lián)網(wǎng)前沿技術(shù)研討會(huì)論文集[C];2013年

相關(guān)重要報(bào)紙文章 前10條

1 何寶宏;軟件定義的世界[N];人民郵電;2012年

2 本報(bào)記者 郭平;網(wǎng)絡(luò)向軟件定義融合演進(jìn)[N];計(jì)算機(jī)世界;2012年

3 鄧光青;軟件定義網(wǎng)絡(luò)風(fēng)頭正勁[N];中國(guó)質(zhì)量報(bào);2013年

4 本報(bào)記者 郭濤;軟件定義存儲(chǔ)：市場(chǎng)“二八”開(kāi)[N];中國(guó)計(jì)算機(jī)報(bào);2013年

5 本報(bào)記者 郭濤 策劃;軟件定義未來(lái)[N];中國(guó)計(jì)算機(jī)報(bào);2013年

6 本報(bào)記者 李旭陽(yáng);軟件定義汽車(chē)[N];計(jì)算機(jī)世界;2013年

7 梁敏;軟件定義時(shí)代來(lái)臨[N];電腦報(bào);2013年

8 本報(bào)記者 劉春輝;全面的虛擬化是實(shí)現(xiàn)“軟件定義”的重要基石[N];人民郵電;2013年

9 本報(bào)記者 郭濤;軟件定義存儲(chǔ)也要“打假”[N];中國(guó)計(jì)算機(jī)報(bào);2014年

10 沈建苗　編譯;軟件定義存儲(chǔ),你準(zhǔn)備好了嗎？[N];計(jì)算機(jī)世界;2014年

相關(guān)博士學(xué)位論文 前2條

1 李索恒;軟件定義網(wǎng)絡(luò)中多媒體傳輸路由及緩存算法研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2016年

2 林萍萍;軟件定義網(wǎng)的東西向?qū)Φ然ヂ?lián)機(jī)制研究[D];清華大學(xué);2014年

相關(guān)碩士學(xué)位論文 前10條

1 吳慶彪;軟件定義網(wǎng)絡(luò)Web認(rèn)證與訪(fǎng)問(wèn)控制技術(shù)研究[D];西南交通大學(xué);2015年

2 羅雨佳;一種內(nèi)容中心網(wǎng)絡(luò)的通用架構(gòu)研究[D];電子科技大學(xué);2014年

3 陳實(shí);云計(jì)算中基于多租戶(hù)的策略驅(qū)動(dòng)型軟件定義網(wǎng)絡(luò)應(yīng)用研究[D];復(fù)旦大學(xué);2014年

4 袁建明;基于SDN的ICN網(wǎng)絡(luò)設(shè)計(jì)[D];云南財(cái)經(jīng)大學(xué);2015年

5 李澤旺;軟件定義一體化網(wǎng)絡(luò)仿真平臺(tái)研究與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

6 馬俊青;面向軟件定義網(wǎng)絡(luò)的流量分析與識(shí)別技術(shù)研究[D];南京郵電大學(xué);2015年

7 黃錦松;軟件定義的內(nèi)容中心網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2015年

8 王小威;軟件定義移動(dòng)自組網(wǎng)技術(shù)及原型設(shè)計(jì)[D];南京郵電大學(xué);2015年

9 李杰;云環(huán)境下一種基于軟件定義安全服務(wù)的入侵檢測(cè)算法研究[D];南京郵電大學(xué);2015年

10 王莉;面向QoE驅(qū)動(dòng)的軟件定義網(wǎng)絡(luò)業(yè)務(wù)流控制研究[D];南京郵電大學(xué);2015年

，

本文編號(hào)：1730240