软件定义网络流表溢出脆弱性分析及防御方法

周亚东; 陈凯悦; 冷俊园; 胡成臣

您当前的位置：

首页 >

文章列表页 >

软件定义网络流表溢出脆弱性分析及防御方法

更新时间：2025-07-09

- 软件定义网络流表溢出脆弱性分析及防御方法
- 暂无标题
- 西安交通大学学报 2017年第10期页码：53-58
- 作者机构：
  
  西安交通大学智能网络与网络安全教育部重点实验室
- 作者简介：
- 基金信息：
  
  国家自然科学基金资助项目(61572397);陕西省自然科学基础研究计划资助项目(2016JM6066)
- DOI：
  中图分类号： TP393.0
- 纸质出版：2017
- 稿件说明：
移动端阅览
周亚东, 陈凯悦, 冷俊园, 等. 软件定义网络流表溢出脆弱性分析及防御方法[J]. 西安交通大学学报, 2017,(10):53-58.
周亚东, 陈凯悦, 冷俊园, 等. 软件定义网络流表溢出脆弱性分析及防御方法[J]. 西安交通大学学报, 2017,(10):53-58. DOI：

DOI：

摘要

软件定义网络交换机非常有限的流表容量使其存在严重的流表溢出脆弱性问题

为此利用软件定义网络易于管理路由规则的新特性

提出一种基于装箱优化的路由聚合算法

并进一步提出了流表溢出攻击的防御方法。采用传统的基于基数树的路由聚合算法产生初步聚合后的流表项节点

将其划分为包含不同数量节点的若干个流表项规则组

并基于装箱优化问题求解得到每个流表项规则组的新转发地址

再将转发地址修改后的流表项规则进行二次聚合

从而有效减少交换机流表中的流表项数量

达到防御流表溢出攻击的效果。实验结果表明:流表聚合率达到了54.9%

优于传统的基于基数树的路由聚合算法

并使得达成流表溢出攻击的攻击数据包数增加了125.8%;该方法可显著增加流表溢出攻击的实现难度

有效缓解流表溢出脆弱性问题

提升软件定义网络对该类攻击的防御能力。

Abstract

关键词

Keywords

references

{"db_type":"WWJDREF","db_name":"国际期刊","reference_articles":[{"patent_date":"2013-08-27","unit":"ACM SIGCOMM Computer Communication Review","flag":"[J]","issue":"4","year":2013,"author":"Sushant Jain;Alok Kumar;Subhasree Mandal;Joon Ong;Leon Poutievski;Arjun Singh;Subbaiah Venkata;Jim Wanderer;Junlan Zhou;Min Zhu;Jon Zolla;Urs H?lzle;Stephen Stuart;Amin Vahdat","index":1,"title":"B4"},{"unit":"ACM SIGCOMM Computer Communication Review","flag":"[J]","year":2008,"author":"Nick McKeown;Tom Anderson;Hari Balakrishnan;Guru Parulkar;Larry Peterson;Jennifer Rexford;Scott Shenker;Jonathan Turner","index":2,"title":"OpenFlow"}],"articles_count":2}

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

提高软件定义网络交换机存储能力的流表压缩算法

面向软件定义网络的流表优化方案

离子液体改性燃料的电流体动力学效应研究

采用机器学习的大规模并行程序I/O性能建模与预测方法

电动车辆间接热系统快速除湿响应迟滞机理及优化控制策略