基于Renyi熵的OpenFlow信道链路泛洪.PDFVIP

第３６卷第６期 计 算 机 应 用 研 究 Ｖｏｌ３６Ｎｏ６ ２０１９年６月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｊｕｎ．２０１９ 基于 Ｒｅｎｙｉ熵的ＯｐｅｎＦｌｏｗ信道链路泛洪 攻击主动防御方法 蔡佳晔，张红旗，宋佳良 （信息工程大学，郑州４５０００１） 摘　要：针对新型链路泛洪攻击，提出一种基于Ｒｅｎｙｉ熵的ＯｐｅｎＦｌｏｗ信道链路泛洪攻击主动防御方法。运用 Ｒｅｎｙｉ熵分析攻击者在构建ＯｐｅｎＦｌｏｗ信道ｌｉｎｋｍａｐ过程中产生的ＩＣＭＰ超时报文数量变化。一旦出现攻击前兆， 由流量监控服务器向控制器发出攻击预警，控制器启动交换机—控制器连接迁移机制，将交换机迁移至新的控 制器下，并使用新的ＯｐｅｎＦｌｏｗ信道与之通信。实验证明，主动防御方法能有效避免控制器与交换机之间通信链