TY -的A2胡Chengchen AU -汉,代表非盟-杨,Xiangrui盟——太阳,中国非盟-黄,金丰AU - Su,尽数PY - 2018 DA - 2018/01/24 TI -看守:Cross-Plane DDoS攻击防御框架SDN协同智能SP - 9649643六世- 2018 AB -分布式拒绝服务(DDoS)攻击是安全专家的最大的担忧之一。基于传统middle-box DDoS攻击防御是缺乏全网监控的灵活性。随着软件定义网络的发展(SDN),它变得流行利用集中控制器来抵御DDoS攻击。然而,当前解决方案遭受严重南行通信开销和检测延迟。在本文中,我们提出一个在SDN cross-plane DDoS攻击防御框架,叫做看守,利用协同情报数据平面和控制平面之间的防守效率高。攻击检测和反应提出了框架的两个关键过程。我们开发一个协作DDoS攻击检测机制,它包含一个粗粒度的监测算法的数据流面和细粒度的基于机器学习的攻击分类算法在控制飞机。我们提出一个新颖的防御策略卸载机制来动态地部署防御应用程序控制器和开关,快速攻击反应和准确的僵尸网络位置可以实现。我们在一个真实的SDN网络进行广泛的实验。实验结果验证我们提出的效率看守框架具有高检测精度和实时DDoS攻击的反应,以及减少了通信开销SDN南行接口。 SN - 1939-0114 UR - https://doi.org/10.1155/2018/9649643 DO - 10.1155/2018/9649643 JF - Security and Communication Networks PB - Hindawi KW - ER -