软件定义网络流表溢出脆弱性分析及防御方法

作者：左雪鑫

来源：数码世界, 2019, (07): 72.

• 软件定义网络
• 流表溢出
• 防御方法

由于SDN交换机的流表容量非常有限,所以就存在比较严重的流表溢出脆弱问题,所以这就需要根据这一问题提出相应的防御措施,以保证网络的安全性。基于此,本文将在传统聚合算法的基础上提出了装箱优化算法,达到了控制交换机流表项数量的目的,实现了有效防御,以供参考借鉴。