软件定义网络中的异常流量检测研究进展

来源：软件学报杂志2020年第1期北京时间：

作者：徐玉华,孙知信

单位：徐玉华，南京邮电大学 国家邮政局邮政行业技术研发中心(物联网技术), 江苏 南京 210003;宽带无线通信与传感网技术教育部重点实验室(南京邮电大学), 江苏 南京 21000311,孙知信，南京邮电大学 国家邮政局邮政行业技术研发中心(物联网技术), 江苏 南京 210003;宽带无线通信与传感网技术教育部重点实验室(南京邮电大学), 江苏 南京 21000302

摘要：软件定义网络（software defined networking，简称SDN）是一种新型的网络架构.SDN将控制层从数据层分离并开放网络接口，以实现网络集中控制并提高网络的可扩展性和编程性.但是SDN也面临诸多的网络安全威胁.异常流量检测技术可以保护网络安全，防御恶意流量攻击.对SDN异常流量检测进行了全面的研究，归纳了数据平面和控制平面可能遭受到的网络攻击；介绍并分析了位于应用平面、控制平面和中间平台的异常流量检测框架；探讨了异常流量识别机制、负载均衡机制、异常流量追溯机制和异常缓解机制；最后指明SDN异常流量检测在未来工作中的研究方向.

关键词：软件定义网络;网络安全威胁;异常流量检测;异常流量追溯;异常流量缓解

基金资助：国家自然科学基金（61672299，61972208）；江苏省普通高校研究生科研创新计划