軟件定義網(wǎng)絡中高效協(xié)同防御分布式拒絕服務攻擊的方案

摘要： 針對軟件定義網(wǎng)絡（SDN）中傳統(tǒng)的分布式拒絕服務（DDoS）攻擊的防御方案往往忽略了降低SDN工作負載的重要性，并且未考慮攻擊緩解的及時性的問題，提出一種SDN中高效協(xié)同防御DDoS攻擊的方案。首先，通過將部分防御任務卸載到數(shù)據(jù)平面中，降低控制平面的開銷并充分利用數(shù)據(jù)平面的資源；然后，若檢測到異常則產(chǎn)生快速數(shù)據(jù)路徑（XDP）規(guī)則，以及時緩解攻擊，同時將數(shù)據(jù)平面的統(tǒng)計信息交由控制...