基于API调用管理的SDN应用层DDoS攻击防御机制.docx

0 引言 软件定义网络（SDN，software defined network）及其相关技术已经成为未来网络发展的重要方向之一[1,2,3]。然而，随着软件定义网络的不断发展和实践应用，SDN面临诸多安全问题，极大地影响了其发展进程[4]。事实上，由于SDN架构的核心在于将网络控制任务交给控制器处理，控制器自然而然成为整个网络架构的大脑，但这同时导致控制器成为网络攻击的焦点。特别地，攻击者往往会发动针对控制器的分布式拒绝服务（DDoS，distributed denial-of-service）攻击，从而使控制器资源耗尽，最终导致整个网络瘫痪。因此，研究抵抗面向SDN的DDoS攻击及检测技术