通知公告
交大新闻
10 现在的位置：首页 > 期刊导读 > 2017 > 10 >
软件定义网络流表溢出脆弱性分析及防御方法
【作者】 周亚东 陈凯悦 冷俊园 胡成臣
【关键词】 软件定义网络 流表溢出 装箱优化 防御方法
【摘要】软件定义网络交换机非常有限的流表容量使其存在严重的流表溢出脆弱性问题,为此利用软件定义网络易于管理路由规则的新特性,提出一种基于装箱优化的路由聚合算法,并进一步提出了流表溢出攻击的防御方法.采用传统的基于基数树的路由聚合算法产生初步聚合后的流表项节点,将其划分为包含不同数量节点的若干个流表项规则组,并基于装箱优化问题求解得到每个流表项规则组的新转发地址,再将转发地址修改后的流表项规则进行二次聚合,从而有效减少交换机流表中的流表项数量,达到防御流表溢出攻击的效果.实验结果表明:流表聚合率达到了54.9％,优于传统的基于基数树的路由聚合算法,并使得达成流表溢出攻击的攻击数据包数增加了125.8％;该方法可显著增加流表溢出攻击的实现难度,有效缓解流表溢出脆弱性问题,提升软件定义网络对该类攻击的防御能力.
上一篇： 通信密集环境下基于内存利用率的预计算方法
下一篇： 人体步态复杂度的递归图和递归定量分析研究
© 2015 《西安交通大学学报》编辑部 地址：西安市咸宁西路28号 邮编：710049
互联网备案号：陕ICP备07500839号