华南理工大学学报(自然科学版)

作者：陆以勤, 毛中书, 程喆, 等

单位：1． 华南理工大学 电子与信息学院，广东 广州 510640; 2． 华南理工大学 计算机科学与工程学院，广东 广州 510640;3． 华南理工大学 信息网络工程研究中心，广东 广州 510640

关键词：软件定义网络,网络安全,SDN 控制器,拓扑攻击

基金：广东省重点领域研发计划项目 (2018B010113001，2019B010137001); 广州市科技计划项目 (201902010061)

为保护软件定义网络 (SDN) 中控制器的视图安全，特别是在网络链路状态变化环境中的全局视图完整性，提出一种 SDN 拓扑攻击防御机制———PolicyTopo。该机制引入信息熵理论构建模型验证网络链路延时变化，同时定义数据设备端口的安全性，在防御传统拓扑攻击的同时进一步解决了网络状态变化下拓扑攻击的防御问题。在虚拟环境和物理实验台上分别布署 PolicyTopo 并基于 Floodlight 控制器进行攻防测试，结果表明，PolicyTo-po 能动态有效保护网络状态变化中拓扑完整性，提高网络全局视图安全性。与同类主流防御机制比较结果表明，该机制减少大量网络资源开销，增强网络安全性、灵活性以及可扩展性。

来源：2020年第11期

《华南理工大学学报(自然科学版)》期刊编辑部

查看华南理工大学学报(自然科学版)杂志2020年第11期