DefenseFlow可以对网络进行编程防御DoS攻击的SDN应用.PDFVIP

解决方案简介 DefenseFlow：可以对网络进行编程防御DoS攻击的SDN应用 Radware DefenseFlow?是一款SDN应用，允许网络运营商对网络进行编程，以 网络原生服务的形式提供DDoS攻击防护。DefenseFlow拥有自适应基于行为分 析的DoS攻击检测引擎，支持通过软件定义网络的可编程特性进行流量牵引，实 现对攻击数据流的清洗。作为Radware SDN应用框架的一部分，DefenseFlow 可以在任何支持SDN的网络基础架构中运行。 软件定义网络(SDN)中的网络应用 软件定义网络(SDN)是一种网络控制与转发分离的网络架构，可以直接进行编程。通常集成在网络设备中的控制层被迁移出 来，成为一个基于软件的中央实体，实现对网络构架的抽象化，将网络作为一个逻辑实体进行对待，以便于应用和网络服务 的开展。如图1所示：DefenseFlow作为SDN应用，通过SDN控制器北接口对网络进行编程，提供本地DDoS防护服务。 图1：DefenseFlow是部署在SDN应用层的网络DDoS攻击检测及流量转发应用 DefenseFlow秉承了Radware