主页期刊介绍编委会编辑部服务介绍道德声明在线审稿编委办公编辑办公English
2018-2019年专刊出版计划 微信服务介绍 最新一期:2018年第10期
     
在线出版
各期目录
纸质出版
分辑系列
论文检索
论文排行
综述文章
专刊文章
美文分享
各期封面
E-mail Alerts
RSS
旧版入口
中国科学院软件研究所
  
投稿指南 问题解答 下载区 收费标准 在线投稿
王秀磊,陈鸣,邢长友,孙志,吴泉峰.一种防御DDoS攻击的软件定义安全网络机制.软件学报,2016,27(12):3104-3119
一种防御DDoS攻击的软件定义安全网络机制
Software Defined Security Networking Mechanism Against DDoS Attacks
投稿时间:2015-03-12  修订日期:2015-08-11
DOI:10.13328/j.cnki.jos.004942
中文关键词:  网络安全  DDoS  软件定义网络  OpenFlow  网络体系结构
英文关键词:network security  DDoS  software defined networking  OpenFlow  network architecture
基金项目:国家重点基础研究计划(973)(2012CB315806);国家自然科学基金(61379149,61402521,61103225);江苏省自然科学基金(BK20140070,BK20140068);江苏省未来网络科技计划(BY2013095-1-06)
作者单位E-mail
王秀磊 解放军理工大学 指挥信息系统学院, 江苏 南京 210007 xiuleiwang1988@126.com 
陈鸣 解放军理工大学 指挥信息系统学院, 江苏 南京 210007  
邢长友 解放军理工大学 指挥信息系统学院, 江苏 南京 210007  
孙志 解放军理工大学 指挥信息系统学院, 江苏 南京 210007
海军航空工程学院青岛校区 信息管理中心, 山东 青岛 266041 
 
吴泉峰 解放军理工大学 指挥信息系统学院, 江苏 南京 210007  
摘要点击次数: 1564
全文下载次数: 1967
中文摘要:
      软件定义网络的出现为防御DDoS攻击提供了新的思路.首先,从网络体系结构角度建模分析了DDoS攻击所需的3个必要条件:连通性、隐蔽性与攻击性;然后,从破坏或限制这些必要条件的角度出发,提出了一种能够对抗DDoS攻击的软件定义安全网络机制SDSNM(software defined security networking mechanism).该机制主要在边缘SDN网络实现,同时继承了核心IP网络体系架构,具有增量部署特性.利用云计算与Chord技术设计实现了原型系统,基于原型系统的测量结果表明,SDSNM具有很好的扩展性和可用性.
英文摘要:
      The emerging software defined networking (SDN) offers a new way to rethink the defense of DDoS attacks. In this paper the DDoS attacks are first modeled and analyzed from the perspective of network architecture, and the necessary conditions of DDoS attacks such as connectivity, concealment and aggressivity are presented. Then for breaking or limiting these necessary conditions, a software defined security networking mechanism (SDSNM) against DDoS attacks is proposed. The security mechanism is implemented in the edge SDN networks while inheriting the core infrastructure of IP network. Cloud computing and Chord technology are also employed to solve the expansibility and consistency problems. The experiments demonstrate that SDSNM is feasible and incrementally deployable.
HTML  下载PDF全文  查看/发表评论  下载PDF阅读器
 

京公网安备 11040202500064号

主办单位:中国科学院软件研究所 中国计算机学会
编辑部电话:+86-10-62562563 E-mail: jos@iscas.ac.cn
Copyright 中国科学院软件研究所《软件学报》版权所有 All Rights Reserved
本刊全文数据库版权所有,未经许可,不得转载,本刊保留追究法律责任的权利