软件定义网络流表溢出脆弱性分析及防御方法

您当前的位置：

首页 >

文章列表页 >

软件定义网络流表溢出脆弱性分析及防御方法

更新时间：2025-07-09

- 软件定义网络流表溢出脆弱性分析及防御方法
- Issue 10, Pages: 53-58(2017)
- 作者机构：
  
  西安交通大学智能网络与网络安全教育部重点实验室
- 作者简介：
- 基金信息：
- DOI：
  CLC： TP393.0
- Published：2017
- 稿件说明：
移动端阅览
[J]. 2017, (10): 53-58.
DOI：

[J]. 2017, (10): 53-58. DOI：

摘要

软件定义网络交换机非常有限的流表容量使其存在严重的流表溢出脆弱性问题

为此利用软件定义网络易于管理路由规则的新特性

提出一种基于装箱优化的路由聚合算法

并进一步提出了流表溢出攻击的防御方法。采用传统的基于基数树的路由聚合算法产生初步聚合后的流表项节点

将其划分为包含不同数量节点的若干个流表项规则组

并基于装箱优化问题求解得到每个流表项规则组的新转发地址

再将转发地址修改后的流表项规则进行二次聚合

从而有效减少交换机流表中的流表项数量

达到防御流表溢出攻击的效果。实验结果表明:流表聚合率达到了54.9%

优于传统的基于基数树的路由聚合算法

并使得达成流表溢出攻击的攻击数据包数增加了125.8%;该方法可显著增加流表溢出攻击的实现难度

有效缓解流表溢出脆弱性问题

提升软件定义网络对该类攻击的防御能力。

Abstract

关键词

Keywords

references

{"db_type":"WWJDREF","db_name":"国际期刊","reference_articles":[{"patent_date":"2013-08-27","unit":"ACM SIGCOMM Computer Communication Review","flag":"[J]","issue":"4","year":2013,"author":"Sushant Jain;Alok Kumar;Subhasree Mandal;Joon Ong;Leon Poutievski;Arjun Singh;Subbaiah Venkata;Jim Wanderer;Junlan Zhou;Min Zhu;Jon Zolla;Urs H?lzle;Stephen Stuart;Amin Vahdat","index":1,"title":"B4"},{"unit":"ACM SIGCOMM Computer Communication Review","flag":"[J]","year":2008,"author":"Nick McKeown;Tom Anderson;Hari Balakrishnan;Guru Parulkar;Larry Peterson;Jennifer Rexford;Scott Shenker;Jonathan Turner","index":2,"title":"OpenFlow"}],"articles_count":2}

Views

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

提高软件定义网络交换机存储能力的流表压缩算法

面向软件定义网络的流表优化方案

Research on the Electrohydrodynamic Effects of Ionic Liquid-Modified Fuels

Influence of Structural Parameters on the Summer Operational Characteristics of a Three-Tower-in-One Indirect Air-Cooling System

A Structure-Semantics-Residual Collaborative Image Compression Framework：Towards Privacy Protection and High-Fidelity Reconstruction

Related Author

沈剑良

王崇越

汤先拓

张霞

唐亚哲

张永琪

颜自坚

朱桂英

Related Institution

中国人民解放军战略支援部队信息工程大学

国家数字交换系统工程技术研究中心

西安交通大学电子与信息工程学院

中国电力科学院南京分院

⁰