SDN环境下SAVI动态配置技术研究

作     者：周启钊 于俊清 李冬 ZHOU Qizhao;YU Junqing;LI Dong

作者机构：华中科技大学计算机学院武汉430074 华中科技大学网络与计算中心武汉430074 

基　　金：赛尔网络下一代互联网技术创新基金资助项目(No.NGII20170408) 国家网络空间安全专项基金资助项目(No.2017YFB0801700)~~ 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2018年第39卷第A1期

页      码：235-243页

摘      要：针对现有软件定义网络源地址验证机制存在的网络转发性能降低问题,设计并实现了能适应网络状态变化的动态源地址验证系统。首先通过动态流表验证规则的设计与交换机统计信息的数据挖掘,筛选和定位网络中存在的源地址伪造行为。然后,设计流表规则与主机状态集合动态部署模块,将优化规则部署到接入层交换机,在维护源地址安全性基础上保障了网络的转发性能。实验表明,该方法能合理地配置交换机中常驻的流表规则数量,并且降低了数据分组转发的时延,保持了源地址验证系统探测伪造信息的及时性和准确性,有效减少了因源地址验证而对底层网络转发性能产生的负面影响。

主 题 词：软件定义网络 源地址验证 动态源地址验证 服务质量 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11959/j.issn.1000-436x.2018179

馆 藏 号：203395294...