SDN中的DDoS攻击防御方法研究

摘要

软件定义网络(Software Defined Networking,SDN)将网络的控制平面与数据转发平面分离,可以灵活高效地分配及调度网络资源,但同时也带来了新的安全问题。笔者首先分析了SDN的架构原理及其所面临的安全威胁,然后分析并归纳了在SDN网络中控制平面及数据平面所面临的DDo S攻击的特点及现有的DDo S攻击检测及防御方法。