基于交換機遷移的控制平面飽和攻擊防御方法

摘要： 軟件定義網絡憑借著自身靈活的優(yōu)勢，被廣泛應用在各類網絡場景，但由于控制平面控制集中、資源有限，控制平面飽和攻擊成為該網絡中最大的安全威脅.控制平面飽和攻擊作為DDoS攻擊的特殊實踐，其目標是消耗控制器的處理資源，影響控制器下發(fā)流規(guī)則，最終使網絡癱瘓.與傳統(tǒng)網絡中攻擊主要影響單一網絡結點不同，在軟件定義網絡中，一旦控制器遭受攻擊，子域下交換機都將失去工作能力，甚至引發(fā)更大范圍的級... （共20頁）