軟件定義網(wǎng)絡(luò)抗拒絕服務(wù)攻擊的流表溢出防護(hù)

摘要： 針對(duì)拒絕服務(wù)攻擊導(dǎo)致軟件定義網(wǎng)絡(luò)交換機(jī)有限的流表空間溢出、正常的網(wǎng)絡(luò)報(bào)文無法被安裝流表規(guī)則、報(bào)文轉(zhuǎn)發(fā)時(shí)延、丟包等情況，提出了抗拒絕服務(wù)攻擊的軟件定義網(wǎng)絡(luò)流表溢出防護(hù)技術(shù)Flood Mitigation，采用基于流表可用空間的限速流規(guī)則安裝管理，限制出現(xiàn)拒絕服務(wù)攻擊的交換機(jī)端口的流規(guī)則最大安裝速度和占用的流表空間數(shù)量，避免了流表溢出。此外，采用基于可用流表空間的路徑選擇，在多條轉(zhuǎn)...