基于端口跳变的SDN网络防御技术研究

摘要

通过持续改变服务端口来隐藏服务标识和迷惑攻击者,是端口跳变、移动目标防御典型技术,利用SDN逻辑集中控制与网络可编程特性,提出基于端口跳变的SDN网络防御技术,使用SDN控制器承担服务端的端口跳变功能,不但可减轻服务端负载,且可提前检测过滤恶意数据包,并能抵御内部攻击者.理论分析与实验结果表明,所提技术对SDN控制器负载增加较少,可有效抵御DoS攻击.