基于OpenFlow的网络地址空间随机转换主动防御模型

作     者：赵子郁 郭渊博 刘伟 ZHAO Ziyu;GUO Yuanbo;LIU Wei

作者机构：信息工程大学河南郑州450001 数学工程与先进计算国家重点实验室河南郑州450001 通信信息控制和安全技术重点实验室浙江嘉兴314033 

基　　金：国家自然科学基金资助项目(61309016) 

出 版 物：《信息工程大学学报》 (Journal of Information Engineering University)

年 卷 期：2017年第18卷第5期

页      码：595-600页

摘      要：网络地址空间随机转换技术通过分配虚拟IP、改变发送端和接收端主机的IP地址,致力于构建一种动态、异构的网络,其目的是增加系统随机性并减少可预见性,以此增加攻击者攻击难度来对抗同类攻击。利用了新型网络架构OpenFlow具有的数据平面控制平面分离、集中控制以及传输规则动态更新等特性,将网络地址空间随机转换技术与OpenFlow网络技术相结合,在Floodlight控制器上设计了一种新型的改变IP的解决方案,可通过分配虚拟IP提升不可预测性,减少了网络中蠕虫攻击和网络嗅探发生的可能性。

主 题 词：IP转换 OpenFlow 动态目标防御 Floodlight 螬虫攻击 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-0673.2017.05.016

馆 藏 号：203284001...