基于交換機遷移的控制平面飽和攻擊防御方法

摘要： 軟件定義網(wǎng)絡(luò)憑借著自身靈活的優(yōu)勢，被廣泛應(yīng)用在各類網(wǎng)絡(luò)場景，但由于控制平面控制集中、資源有限，控制平面飽和攻擊成為該網(wǎng)絡(luò)中最大的安全威脅.控制平面飽和攻擊作為DDoS攻擊的特殊實踐，其目標(biāo)是消耗控制器的處理資源，影響控制器下發(fā)流規(guī)則，最終使網(wǎng)絡(luò)癱瘓.與傳統(tǒng)網(wǎng)絡(luò)中攻擊主要影響單一網(wǎng)絡(luò)結(jié)點不同，在軟件定義網(wǎng)絡(luò)中，一旦控制器遭受攻擊，子域下交換機都將失去工作能力，甚至引發(fā)更大范圍的級... （共20頁）