软件定义网络中的DDoS安全研究综述

摘要

软件定义网络(SDN)提供了新型的网络体系结构,该体系结构提供了灵活性,可伸缩性和附加的安全性。控制平面和数据平面分离,转发逻辑由交换机处理,而控制逻辑则部署在集中式控制器中。网络的集中控制可以解决许多安全漏洞和问题,同时也带来了新的问题。本文首先介绍了SDN的架构及DDoS攻击原理和特征,从SDN本身的结构发生DDoS攻击时的特点进行了分析归纳,最后对现有的防御方案进行了分析,针对其不足提出未来的研究方向。