基于Renyi熵的OpenFlow信道链路泛洪攻击主动防御方法

来源：计算机应用研究杂志2019年第6期北京时间：

作者：蔡佳晔,张红旗,宋佳良,

单位：信息工程大学,郑州450001；

摘要：针对新型链路泛洪攻击，提出一种基于Renyi熵的OpenFlow信道链路泛洪攻击主动防御方法。运用Renyi熵分析攻击者在构建OpenFlow信道linkmap过程中产生的ICMP超时报文数量变化。一旦出现攻击前兆，由流量监控服务器向控制器发出攻击预警，控制器启动交换机—控制器连接迁移机制，将交换机迁移至新的控制器下，并使用新的OpenFlow信道与之通信。实验证明，主动防御方法能有效避免控制器与交换机之间通信链路受到链路泛洪攻击的影响，确保控制器和交换机能持续交互提供网络服务，增强了SDN的健壮性。

关键词：链路泛洪攻击,OpenFlow信道,Renyi熵,主动防御,

基金资助：国家“863”计划资助项目(2012AA012704)；郑州市科技领军人才资助项目(131PLJRC644)；；