軟件定義網(wǎng)絡(luò)中高效協(xié)同防御分布式拒絕服務(wù)攻擊的方案

摘要： 針對(duì)軟件定義網(wǎng)絡(luò)（SDN）中傳統(tǒng)的分布式拒絕服務(wù)（DDoS）攻擊的防御方案往往忽略了降低SDN工作負(fù)載的重要性，并且未考慮攻擊緩解的及時(shí)性的問題，提出一種SDN中高效協(xié)同防御DDoS攻擊的方案。首先，通過將部分防御任務(wù)卸載到數(shù)據(jù)平面中，降低控制平面的開銷并充分利用數(shù)據(jù)平面的資源；然后，若檢測到異常則產(chǎn)生快速數(shù)據(jù)路徑（XDP）規(guī)則，以及時(shí)緩解攻擊，同時(shí)將數(shù)據(jù)平面的統(tǒng)計(jì)信息交由控制... （共9頁）