软件定义网络环境下DoS攻防实验设计

作     者：陈镭 杨章静 黄璞 CHEN Lei;YANG Zhangjing;HUANG Pu

作者机构：南京审计大学信息工程学院江苏南京211815 南京大学计算机软件新技术国家重点实验室江苏南京210232 

基　　金：国家自然科学基金(U1831127) 南京审计大学青年教师科研培育项目(20QNPY011) 

出 版 物：《实验技术与管理》 (Experimental Technology and Management)

年 卷 期：2021年第38卷第2期

页      码：53-57页

摘      要：SDN作为一种新型网络架构,对网络进行集中控制、拥有全局网络视图和灵活编程能力,很大程度上代表了未来网络的发展方向。但SDN集中控制的特性和数据平面与控制平面的分离,会大大增加受到DoS攻击的可能性。该文首先详细分析了SDN环境下控制平面、数据平面、网络主机等遭受洪范式DoS攻击或隐藏式DoS攻击的不同特点;然后利用轻量级虚拟仿真软件Mininet,结合Floodlight控制器以及流量监测工具sFlow,展示了网络拓扑创建、主机间联通测试、流表下发和网络流量监测的整体流程;最后用SDN环境下的洪范式和隐藏式DoS攻击和防御案例进行实验教学。

主 题 词：软件定义网络 OpenFlow 网络安全 DoS 实验教学 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16791/j.cnki.sjg.2021.02.012

馆 藏 号：203102366...