一种防御DDoS攻击的软件定义安全网络机制

来源：软件学报杂志2016年第12期北京时间：

作者：王秀磊,陈鸣,邢长友,孙志,吴泉峰

单位：王秀磊，解放军理工大学 指挥信息系统学院, 江苏 南京 21000711,陈鸣，解放军理工大学 指挥信息系统学院, 江苏 南京 21000702,邢长友，解放军理工大学 指挥信息系统学院, 江苏 南京 21000703,孙志，解放军理工大学 指挥信息系统学院, 江苏 南京 210007;海军航空工程学院青岛校区 信息管理中心, 山东 青岛 26604104,吴泉峰，解放军理工大学 指挥信息系统学院, 江苏 南京 21000705

摘要：软件定义网络的出现为防御DDoS攻击提供了新的思路.首先，从网络体系结构角度建模分析了DDoS攻击所需的3个必要条件：连通性、隐蔽性与攻击性；然后，从破坏或限制这些必要条件的角度出发，提出了一种能够对抗DDoS攻击的软件定义安全网络机制SDSNM（software defined security networking mechanism）.该机制主要在边缘SDN网络实现，同时继承了核心IP网络体系架构，具有增量部署特性.利用云计算与Chord技术设计实现了原型系统，基于原型系统的测量结果表明，SDSNM具有很好的扩展性和可用性.

关键词：网络安全;DDoS;软件定义网络;OpenFlow;网络体系结构

基金资助：国家重点基础研究计划（973）（2012CB315806）；国家自然科学基金（61379149，61402521，61103225）；江苏省自然科学基金（BK20140070，BK20140068）；江苏省未来网络科技计划（BY2013095-1-06）