摘要

传统以防火墙为中心的网络攻击防御系统有其盲点,SDN交换机通过协同作业刚好可以弥补这个盲点,该研究通过实验了解SDN协同防御机制,在内网可以通过0.6秒的反应时间达到98.5%的scan packet阻拦率,有效地把防御阵线由防火墙直接拉到贴近使用者的交换机,SDN交换机将来在网络安全领域十分值得期待。

全文