简介:摘要:SDN最大的特点是实现了数据转发层和控制层的解耦。分布式拒绝服务攻击发起简单且危害性强。因为SDN网络架构的特点,攻击者向目标主机发动DDoS攻击时,大量和流表不匹配的数据包发向控制器,并下发许多无用的流表项到交换机。本文主要对SDN网络中的DDoS攻击防御遇到的问题进行分析,并对提出的SDN中的DDoS攻击检测方法和主动防御方法分别进行了分析解答。
SDN饱和攻击检测与防御方法