声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：11-2223/N
国际刊号：1000-0054
发布日期:
作者：谢丽霞, 丁颖
单位：中国民航大学 计算机科学与技术学院, 天津 300300
关键词：Crossfire,分布式拒绝服务(DDoS)攻击,软件定义网络(SDN),重路由
基金：国家自然科学基金民航联合研究基金项目（U1833107）；中央高校基本科研业务费项目（ZYGX2018028）
针对Crossfire分布式拒绝服务（distributed denial of service，DDoS）攻击，该文提出一种基于软件定义网络（software defined network，SDN）的攻击防御机制。在对Crossfire攻击分析基础上，设计一个SDN流量层级的集中监测及分流控制模型并部署到防御机制中，利用SDN的重路由策略疏解被攻击链路的拥塞负载，通过对流量的灵活调度缓解拥塞并避免关键链路中断对网络业务造成严重干扰。利用SDN的移动目标防御（mobile target defense，MTD）机制动态调整网络配置和网络行为并诱使攻击者对攻击流量进行调整，提高诱饵服务器对攻击的检测效率。实验结果表明：该机制可以有效防御Crossfire攻击且SDN的防御机制和重路由策略不会造成显著开销。
来源：2019年第1期
《清华大学学报(自然科学版)》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。