ABSTRACT Software-definierat nätverk (SDN) uppnår flexibel och effektiv nätverkshantering genom att frikoppla styrplanet från dataplanet, där den controller som har en global nätverksvy ansvarar för planering av routing för paket. Den centraliserade designen gör dock att controllern blir en potentiell flaskhals, och motståndare kan utnyttja denna sårbarhet för att starta distribuerade överbelastningsattacker (DDoS) till controllern. Befintliga lösningar är i grunden baserade smidda trafikanalyser, vilket ökar beräkningskostnaderna och är benägna att producera falska positiva. I detta dokument föreslås ett safe-guard system (SGS) för att skydda kontrollplanet mot DDoS attacker, och den viktigaste egenskapen hos SGS är att distribuera multicontroller i kontrollplanet genom styrenhetens kluster. SGS procedurer är organiserade i två moduler: anomali trafikdetektering och controller dynamisk försvar. Anomaly trafikdetektering fokuserar på växlar i dataplan för att skilja smidda flöden från legitima genom att innovativt anta fyra-tuble funktion vektor. Styrenhet dynamiskt försvar minskar DDoS attackers effekter på kontrollplanet genom att ommappa styrenheten och skicka passerkontrollmeddelandet till switchar. Simuleringsresultaten visar effektiviteten av våra föreslagna SGS med realtids DDoS attack försvar och hög detektion noggrannhet, samt hög effektivitet nätverk resursutnyttjande. INDEX TERMS Software-definierat nätverk, multi-controller, DDoS, nätverkssäkerhet, anomali trafikdetektering.
Wang m.fl. REF föreslog ett safe-guard system (SGS), som utplacerade flera styrenheter på kontrollplanet genom klusteralgoritm för att förbättra kontrollplanets försvarsförmåga.
SGS: Safe-Guard Scheme for Protecting Control Plane Against DDoS Attacks in Software-Defined Networking
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}