Abstract-This paper tar upp en allvarlig SDN-specifik attack, dvs. data-till-kontroll plan mättnad attack, som överbelastar infrastrukturen i SDN-nätverk. I denna attack, en angripare kan producera en stor mängd tabell-miss packet_in meddelanden för att konsumera resurser i både kontrollplan och dataplan. För att minska detta säkerhetshot inför vi ett effektivt, lättviktigt och protokolloberoende försvarsramverk för SDN-nätverk. Vår lösning, kallad FLOODGUARD, innehåller två nya tekniker/moduler: proaktiv flödesregelanalysator och paketmigrering. För att bevara nätpolicyn, proaktiv flödesregelanalysator dynamiskt härleder proaktiva flödesregler genom att resonera körtidslogiken hos SDN/OpenFlow controller och dess tillämpningar. För att skydda regulatorn från överbelastning, paket migration tillfälligt cammar översvämningspaketen och skickar dem till OpenFlow controller med hjälp av hastighetsgräns och round-robin schemaläggning. Vi utvärderar FLOODGUARD genom en prototypimplementering testad i både programvaru- och hårdvarumiljöer. Resultaten visar att FLOODGUARD är effektivt med att lägga till endast mindre overhead i hela SDN/OpenFlow-infrastrukturen.
I REF, författare, i protokollet oberoende lösning som heter FLOODGUARD, utnyttja proaktiv flödesregelanalysator som är baserad på den dynamiska applikationsspårning och paket migration.
FloodGuard: A DoS Attack Prevention Extension in Software-Defined Networks
{'venue': '2015 45th Annual IEEE/IFIP International Conference on Dependable Systems and Networks', 'journal': '2015 45th Annual IEEE/IFIP International Conference on Dependable Systems and Networks', 'mag_field_of_study': ['Computer Science']}