基于交換機(jī)遷移的控制平面飽和攻擊防御方法

摘要： 軟件定義網(wǎng)絡(luò)憑借著自身靈活的優(yōu)勢(shì)，被廣泛應(yīng)用在各類網(wǎng)絡(luò)場(chǎng)景，但由于控制平面控制集中、資源有限，控制平面飽和攻擊成為該網(wǎng)絡(luò)中最大的安全威脅.控制平面飽和攻擊作為DDoS攻擊的特殊實(shí)踐，其目標(biāo)是消耗控制器的處理資源，影響控制器下發(fā)流規(guī)則，最終使網(wǎng)絡(luò)癱瘓.與傳統(tǒng)網(wǎng)絡(luò)中攻擊主要影響單一網(wǎng)絡(luò)結(jié)點(diǎn)不同，在軟件定義網(wǎng)絡(luò)中，一旦控制器遭受攻擊，子域下交換機(jī)都將失去工作能力，甚至引發(fā)更大范圍的級(jí)... （共20頁(yè)）