软件定义网络(SDN)环境下同样会遭受传统网络的低速率拒绝服务攻击(LDoS)，如果在网络受到攻击后不能立即采取防御策略，将会给网络带来巨大威胁。为此，根据控制器管理的全局网络拓扑，提出一种基于Packet＿in消息的攻击链路溯源机制，并且通过控制器下发流表封禁攻击端口，达到攻击防御目的。实验结果表明，该方法能够对LDoS攻击进行有效的防御。
科研之友
微信
新浪微博
Facebook
分享链接
