15 SDN可编程数据面中的DDoS攻击检测研究

童永娟;顾瑞春;马玲珑;

摘要(Abstract)：

软件定义网络(Software Defined Networking,SDN)是一种新型的网络架构,SDN将数据面与控制面分离,从而实现网络的集中控制.但当SDN控制器在受到诸如分布式拒绝服务(Distributed Denial of Service,DDo S)之类的恶意攻击时,将成为整个网络的关键故障点.为此,文章在SDN数据面中对网络异常流量监控进行了探索,通过P4(Programming Protocol-Independent Packet Processors)语言在数据面实现了基于信息熵的DDo S攻击检测原型.

关键词(KeyWords)： SDN;数据面;P4;信息熵;DDo S攻击检测

基金项目(Foundation):

作者(Author): 童永娟;顾瑞春;马玲珑;

Email:

DOI:

参考文献(References)：