SDN網(wǎng)絡(luò)DDoS泛洪攻擊的被動(dòng)防御措施研究

打開(kāi)文本圖片集

摘  要：分布式拒絕服務(wù)DDoS攻擊是當(dāng)前網(wǎng)絡(luò)中主要的黑客攻擊方式，嚴(yán)重危害高職院校網(wǎng)絡(luò)安全，給學(xué)校帶來(lái)不少損失。SDN（軟件定義網(wǎng)絡(luò)）是一種將數(shù)據(jù)平面和控制平面分離的新的網(wǎng)絡(luò)體系結(jié)構(gòu)，普遍應(yīng)用于云計(jì)算環(huán)境中。SDN網(wǎng)絡(luò)的控制和決策完全集中在控制器上，這使其容易受到DDoS攻擊。文章先是分析SDN網(wǎng)絡(luò)架構(gòu)的原理和特征，然后創(chuàng)建一個(gè)SDN仿真實(shí)驗(yàn)環(huán)境來(lái)模擬網(wǎng)絡(luò)主機(jī)遭受泛洪式DDoS攻擊的情況，最后提出了有效的檢測(cè)和防御方法。（剩余6125字）