利用SDN对抗Crossfire攻击
网络与互联网体系结构
2014-12-08 v1
摘要
在本工作中,我们提出将在线流量工程作为一种新方法,用于检测和缓解一类新兴的隐蔽拒绝服务链路泛洪攻击。我们的方法利用了软件定义网络(SDN)范式,通过集中的流级控制和监控使网络流量管理更加灵活。我们在模拟SDN环境中使用OpenFlow与网络设备接口,实现了我们解决方案的完整原型。我们进一步讨论了从初步实验中获得的有用见解,以及构成正在进行的工作的若干开放研究问题。
引用
@article{arxiv.1412.2013,
title = {Towards Defeating the Crossfire Attack using SDN},
author = {Dimitrios Gkounis and Vasileios Kotronis and Xenofontas Dimitropoulos},
journal= {arXiv preprint arXiv:1412.2013},
year = {2014}
}