一种利用SDN和NFV的DDoS防御新方法
网络与互联网体系结构
2015-08-07 v3
摘要
当今网络依赖部署在固定位置的昂贵且专有的硬件设备来进行DDoS防御。这带来了在灵活性（例如，将流量引导至这些“chokepoints”的复杂路由）以及处理变化攻击模式时的弹性方面的关键限制。我们观察到利用软件定义网络（SDN）和网络功能虚拟化（NFV）等新网络范式解决这些限制的机遇。基于该观察，我们设计并实现了Bohatei，一种弹性且灵活的DDoS防御系统。在设计Bohatei时，我们解决了可扩展性、响应性和抗敌手弹性等关键挑战。我们已在Bohatei中实现了针对若干知名DDoS攻击的防御。我们的评估表明，Bohatei具有可扩展性（处理500 Gbps攻击）、响应性（在一分钟内缓解攻击）以及对动态敌手的弹性。
引用
@article{arxiv.1506.08501,
title = {A New Approach to DDoS Defense using SDN and NFV},
author = {Seyed K. Fayaz and Yoshiaki Tobioka and Vyas Sekar and Michael Bailey},
journal= {arXiv preprint arXiv:1506.08501},
year = {2015}
}