面向链路洪泛攻击的多维检测与动态防御方法

王洋; 汤光明; 雷程; 韩冬

doi:10.11959/j.issn.2096-109x.2019040

您当前的位置：

首页 >

文章列表页 >

面向链路洪泛攻击的多维检测与动态防御方法

学术论文 | 更新时间：2024-06-03

- 面向链路洪泛攻击的多维检测与动态防御方法
- Multidimensional detection and dynamic defense method for link flooding attack
- 网络与信息安全学报 2019年5卷第4期页码：80-90
- 作者机构：
- 作者简介：
  
  [ "王洋（1985- ），女，陕西西安人，信息工程大学博士生，主要研究方向为网络与信息安全。" ]
  [ "汤光明（1963- ），女，湖南常德人，信息工程大学教授、博士生导师，主要研究方向为网络与信息安全、信息安全管理、信息隐藏。" ]
  [ "雷程（1989- ），男，北京人，信息工程大学博士生，主要研究方向为移动目标防御、网络流安全交换。" ]
  [ "韩冬（1983- ），男，陕西蒲城人，信息工程大学讲师，主要研究方向为网络与信息安全。" ]
- 基金信息：
  
  国家自然科学基金资助项目;The National Natural Science Foundation of China(61601517)
- DOI：10.11959/j.issn.2096-109x.2019040
  中图分类号： TP393
- 网络首发：2019-08，
  
  纸质出版：2019-08-15
- 稿件说明：
移动端阅览
王洋, 汤光明, 雷程, 等. 面向链路洪泛攻击的多维检测与动态防御方法[J]. 网络与信息安全学报, 2019,5(4):80-90.

Yang WANG, Guangming TANG, Cheng LEI, et al. Multidimensional detection and dynamic defense method for link flooding attack[J]. Chinese Journal of Network and Information Security, 2019, 5(4): 80-90.
王洋, 汤光明, 雷程, 等. 面向链路洪泛攻击的多维检测与动态防御方法[J]. 网络与信息安全学报, 2019,5(4):80-90. DOI： 10.11959/j.issn.2096-109x.2019040.

Yang WANG, Guangming TANG, Cheng LEI, et al. Multidimensional detection and dynamic defense method for link flooding attack[J]. Chinese Journal of Network and Information Security, 2019, 5(4): 80-90. DOI： 10.11959/j.issn.2096-109x.2019040.

摘要

针对现有链路洪泛攻击检测存在的不足，提出了多维指标检测算法，通过会话连接时长、数据分组低速比例、数据分组距离均匀性、平均低速率数据分组占比、低速数据分组占比变化率5维要素对存在异常的转发链路进行多维检测，改善了现有方法误报率高的情况。进一步，提出基于染色理论的“控制器-交换机”动态部署方法，解决了现有防御缓解机制存在的“难以实际部署在交换机变体类型受限的实际环境中”问题。最后，实验验证所提方法的有效性。

Abstract

Aiming at the shortcomings of the existing link flooding attack defense methods

a multi-dimensional index detection algorithm is proposed

which performs multi-dimensional detection on the abnormal forwarding links through the five-dimensional elements of connection length

low-speed ratio of data packets

uniformity of data packet distance

average low-speed ratio of data packets

and change rate of low-speed ratio of data packets

thus effectively solving the problem of high false alarm rate of the existing detection methods.Furthermore

a controller switch dynamic deployment method based on coloring theory is proposed

which solves the problem of difficult to be actually deployed in the actual environment with limited switch variant types existing in the existing defense mitigation mechanisms.Experimental analysis show the feasibility of the proposed method.

关键词

Keywords

references

谭晶磊 , 张红旗 , 雷程 , 等 . 面向SDN的移动目标防御技术研究进展 [J ] . 网络与信息安全学报 , 2018 , 4 ( 7 ): 5 - 16 .

TAN J L , ZHANG H Q , LEI C , et al . Research progress on moving target defense or SDN [J ] . Chinese journal of Network and Information Security , 2018 , 4 ( 7 ): 5 - 16 .

STUDER A , PERRIG A . The coremelt attack [C ] // European Symposium on Research in Computer Security (ESORICS) . 2009 : 37 - 52 .

KANG M S , LEE S B . The crossfire attack [C ] // IEEE Security and Privacy symposium (SP) . 2013 : 127 - 141 .

XUE L , LUO Z , CHAN W , et al . Towards detecting target link flooding attack [C ] // USENIX Conference . 2014 : 81 - 96 .

LEE S B , KANG M S , GLIGOR V D . CoDef:collaborative defense against large-scale link-flooding attacks [C ] // ACM CoNEXT . 2013 : 417 - 428 .

KANG M S , GLIGOR V D , SEKAR V , et al . SPIFFY:inducing cost-detectability tradeoffs for persistent link-flooding attacks [C ] // Network and Distributed System Security Symposium . 2016 .

KIM J , SHIN S . Software-defined honeynet:towards mitigating link flooding attacks [C ] // IEEE/IFIP International Conference on Dependable Systems and Networks Workshop,IEEE Computer Society . 2017 : 99 - 100 .

刘世辉 . 基于SDN和NFV的链路洪泛攻击检测与防御 [D ] . 武汉:武汉大学 , 2017 .

LIU S H . Detecting and mitigating target link-flooding attacks using SDN and NFV [D ] . Wuhan:Wuhan University , 2017 .

MISRA S , TAN M , REZAZAD M , et al . Early detection of crossfire attacks using deep learning [C ] // 2017 Deep Learning Security Workshop . 2017 .

LIASKOS C , KOTRONIS V , DIMITROPOULOS X . A novel framework for modeling and mitigating distributed link flooding attacks [C ] // IEEE International Conference on Computer Communications . 2016 .

AYDEGER A , SAPUTRO N , AKKAYA K , et al . Mitigating crossfire attacks using SDN-based moving target defense [C ] // IEEE Local Computer Networks . 2016 : 627 - 630 .

LIASKOS C , IOANNIDIS S . Network topology effects on the detectability of crossfire attacks [J ] . IEEE Transactions on Information Forensics ＆ Security , 2018 ,( 99 ): 1 - 1 .

蔡佳晔 , 张红旗 , 宋佳良 . 基于 Renyi 熵的 Openflow 信道链路洪泛攻击主动防御方法 [J ] . 计算机应用研究 , 2019 , 36 ( 6 ): 1767 - 1770 .

CAI J Y , ZHANG H Q , SONG J L . Active defense method of OpenFlow channel link flooding attack based on Renyi entropy [J ] . Application Research of Computers , 2019 , 36 ( 6 ): 1767 - 1770 .

浏览量

556

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

高效安全的软件定义网络拓扑发现协议

面向网络层的动态跳变技术研究进展

基于Renyi熵的SDN自主防护系统

低故障恢复开销的软件定义网络控制器布局算法

软件定义网络中控制器调度时间机制设计与实现