基于SDN的分布式拒絕服務(wù)攻擊防范方法研究.pdf

1、軟件定義網(wǎng)絡(luò)（SDN:Software Defined Network）是一種新型的網(wǎng)絡(luò)架構(gòu)，通過控制面和數(shù)據(jù)面分離、集中式的管理和可編程的接口實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的靈活控制。分布式拒絕服務(wù)攻擊（DDoS:Distributed Denial of Service）一直以來都是非常重要的網(wǎng)絡(luò)問題，本文針對(duì)基于SDN的DDoS防范機(jī)制展開研究。
　　本文系統(tǒng)分析了SDN技術(shù)和OpenFlow協(xié)議，并研究分析了DDoS攻擊方法以及一些 DDoS

2、攻擊防范手段?；?SDN的靈活性，提出了一種攻擊源隔離方法,可以有效隔離攻擊者跟合法用戶，從而在清除攻擊流量的同時(shí)，還保障了合法用戶對(duì)服務(wù)器的訪問。在此基礎(chǔ)上，通過數(shù)學(xué)分析，又提出了一種運(yùn)算效率更高的算法。并通過實(shí)驗(yàn)仿真驗(yàn)證了所提算法的有效性。
　　其次，本文歸納總結(jié)了一些攻擊溯源方法，對(duì)比分析了相應(yīng)優(yōu)缺點(diǎn)，提出了一種基于SDN的攻擊溯源方法。建立了表示SDN網(wǎng)絡(luò)的圖模型，在此基礎(chǔ)上，提出一種基于 SDN的迭代溯源算法。此算法相