声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：11-1777/TP
国际刊号：1000-1239
发布日期:
作者：郑正,徐明伟,李琦,张云,
关键词：软件定义网络, 控制器, 交换机, 网络拓扑污染, 网络安全,
软件定义网络(software-definednetworking,SDN)是一种新型的网络体系结构，SDN网络将传统网络的数据层和控制层进行分离，数据层由支持OpenFlow协议的交换机实现，控制层由控制器来实现.控制器维护全网拓扑信息，集中管理网络流的路由决策.现有研究表明，在控制器的拓扑服务管理中存在严重的漏洞，主要存在于主机发现服务和链路发现服务中，攻击者利用这类漏洞可以进行网络拓扑污染攻击.目前研究者们提出的拓扑污染防御方案存在设计漏洞，很容易被攻击者绕过.故提出一种轻量级的符合SDN场景的防御方案——SecTopo——实现拓扑污染防御.通过在Floodlight控制器上测试SecTopo表明，SecTopo不仅能有效防御攻击，而且仅引入的开销极小.
来源：2018年第1期
《计算机研究与发展》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。