文件名称：论文研究-基于透明同步与随机时隙的SDN地址端口跳变方案.pdf
文件大小：1.57MB
文件格式：PDF
更新时间：2022-08-11 13:11:33
软件定义网络,地址端口跳变,移动目标防御,截获分析,拒绝服务
将地址端口跳变技术引入SDN网络主动防御中，提出基于透明同步和随机时隙的SDN地址端口跳变（TSRI-SNAPH）方案。针对严格时间同步和ACK同步技术存在的严格时间同步难达到、同步报文易被截获分析等问题，充分利用SDN逻辑集中控制特性，将跳变功能置于SDN控制器，可实现通信双方的透明跳变同步，不但不需要严格的时间同步，也不需要发送额外的同步报文。针对固定跳变时隙方案易被截获分析的问题，提出基于泊松到达过程的随机跳变时隙方案，可有效增加截获分析的难度和开销。理论分析与实验结果表明，TSRI-SNAPH方案在负载增加较少的情况下，可有效抵御截获分析和拒绝服务攻击，且可有效防范内部威胁。