软件定义网络中的异常流量检测研究进展
作者:
作者单位:

作者简介:

徐玉华(1989-),女,江苏常州人,博士生,主要研究领域为软件定义网络,网络安全理论与技术,网络流量识别与控制;孙知信(1964-),男,博士,教授,博士生导师,主要研究领域为网络通信的理论与技术,计算机网络及安全.

通讯作者:

孙知信,E-mail:sunzx@njupt.edu.cn

基金项目:

国家自然科学基金(61672299,61972208);江苏省普通高校研究生科研创新计划


Research Development of Abnormal Traffic Detection in Software Defined Networking
Author:
Affiliation:

Fund Project:

National Natural Science Foundation of China (61672299, 61972208); Postgraduate Research & PracticeInnovation Program of Jiangsu Province

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
    摘要:

    软件定义网络(software defined networking,简称SDN)是一种新型的网络架构.SDN将控制层从数据层分离并开放网络接口,以实现网络集中控制并提高网络的可扩展性和编程性.但是SDN也面临诸多的网络安全威胁.异常流量检测技术可以保护网络安全,防御恶意流量攻击.对SDN异常流量检测进行了全面的研究,归纳了数据平面和控制平面可能遭受到的网络攻击;介绍并分析了位于应用平面、控制平面和中间平台的异常流量检测框架;探讨了异常流量识别机制、负载均衡机制、异常流量追溯机制和异常缓解机制;最后指明SDN异常流量检测在未来工作中的研究方向.

    Abstract:

    Software defined networking (SDN) is new network architecture. SDN separates control layer from data layer and opens network interfaces to realize centralized network control and improve the scalability and the programmability of the network. But SDN is also facing a lot of network security threats. Abnormal traffic detection technologies can protect the network against malicious traffic attacks. This paper presents a comprehensive survey on the abnormal traffic detection of SDN. The possible network attacks on data plane and control plane are overviewed. Abnormal traffic detection frameworks on application plane, control plane, and intermediate platform are introduced and analyzed. The mechanisms of abnormal traffic identification, load balancing, abnormal traffic traceback, and abnormal traffic mitigation are discussed. The future work direction of SDN abnormal traffic detection is pointed out at the end.

    参考文献
    相似文献
    引证文献
引用本文

徐玉华,孙知信.软件定义网络中的异常流量检测研究进展.软件学报,2020,31(1):183-207

复制
分享
文章指标
  • 点击次数:
  • 下载次数:
历史
  • 收稿日期:2018-08-01
  • 最后修改日期:2019-05-08
  • 录用日期:
  • 在线发布日期: 2019-11-07
您是第位访问者
版权所有:中国科学院软件研究所 京ICP备05046678号-3
地址:北京市海淀区中关村南四街4号,邮政编码:100190
电话:010-62562563 传真:010-62562533 Email:jos@iscas.ac.cn
技术支持:北京勤云科技发展有限公司

京公网安备 11040202500063号