主页期刊介绍编委会编辑部服务介绍道德声明在线审稿编委办公编辑办公English
     
在线出版
各期目录
纸质出版
分辑系列
论文检索
论文排行
综述文章
专刊文章
美文分享
各期封面
E-mail Alerts
RSS
旧版入口
中国科学院软件研究所
  
投稿指南 问题解答 下载区 收费标准 在线投稿
徐玉华,孙知信.软件定义网络中的异常流量检测研究进展.软件学报,2020,31(1):183-207
软件定义网络中的异常流量检测研究进展
Research Development of Abnormal Traffic Detection in Software Defined Networking
投稿时间:2018-08-01  修订日期:2019-05-08
DOI:10.13328/j.cnki.jos.005879
中文关键词:  软件定义网络  网络安全威胁  异常流量检测  异常流量追溯  异常流量缓解
英文关键词:software defined networking  network security threats  abnormal traffic detection  abnormal traffic traceback  abnormal traffic mitigation
基金项目:国家自然科学基金(61672299,61972208);江苏省普通高校研究生科研创新计划
作者单位E-mail
徐玉华 南京邮电大学 国家邮政局邮政行业技术研发中心(物联网技术), 江苏 南京 210003
宽带无线通信与传感网技术教育部重点实验室(南京邮电大学), 江苏 南京 210003 
 
孙知信 南京邮电大学 国家邮政局邮政行业技术研发中心(物联网技术), 江苏 南京 210003
宽带无线通信与传感网技术教育部重点实验室(南京邮电大学), 江苏 南京 210003 
sunzx@njupt.edu.cn 
摘要点击次数: 828
全文下载次数: 572
中文摘要:
      软件定义网络(software defined networking,简称SDN)是一种新型的网络架构.SDN将控制层从数据层分离并开放网络接口,以实现网络集中控制并提高网络的可扩展性和编程性.但是SDN也面临诸多的网络安全威胁.异常流量检测技术可以保护网络安全,防御恶意流量攻击.对SDN异常流量检测进行了全面的研究,归纳了数据平面和控制平面可能遭受到的网络攻击;介绍并分析了位于应用平面、控制平面和中间平台的异常流量检测框架;探讨了异常流量识别机制、负载均衡机制、异常流量追溯机制和异常缓解机制;最后指明SDN异常流量检测在未来工作中的研究方向.
英文摘要:
      Software defined networking (SDN) is new network architecture. SDN separates control layer from data layer and opens network interfaces to realize centralized network control and improve the scalability and the programmability of the network. But SDN is also facing a lot of network security threats. Abnormal traffic detection technologies can protect the network against malicious traffic attacks. This paper presents a comprehensive survey on the abnormal traffic detection of SDN. The possible network attacks on data plane and control plane are overviewed. Abnormal traffic detection frameworks on application plane, control plane, and intermediate platform are introduced and analyzed. The mechanisms of abnormal traffic identification, load balancing, abnormal traffic traceback, and abnormal traffic mitigation are discussed. The future work direction of SDN abnormal traffic detection is pointed out at the end.
HTML  下载PDF全文  查看/发表评论  下载PDF阅读器
 

京公网安备 11040202500064号

主办单位:中国科学院软件研究所 中国计算机学会 京ICP备05046678号-4
编辑部电话:+86-10-62562563 E-mail: jos@iscas.ac.cn
Copyright 中国科学院软件研究所《软件学报》版权所有 All Rights Reserved
本刊全文数据库版权所有,未经许可,不得转载,本刊保留追究法律责任的权利