![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
SDN-paper
zhaoxiaoba
哈哈哈
展开
-
访问控制策略的实时冲突和检测
文章目录安全挑战基于 Flowpath 的 SDN 安全策略动态冲突检测方法冲突检测与解决解决策略添加防火墙规则和更新防火墙规则添 加 流 表 项 和 更 新 流 表 项安全挑战如下图例子:防火墙策略为:禁止A和C通信,通过重写IP字段,达到了绕过的效果美 国德克萨斯农工大学研究小组提出了一种其 中 提 出 了 基 于 别 名 集 的 SDN 安 全 策 略 冲 突 检 测 方 法 .该 方 法 将 通 信 中 源 地 址 和 目 的 地 址 分 别 放 到 两 个 地 址 集 合 中 ,并 将 S原创 2020-10-08 15:58:32 · 1345 阅读 · 1 评论 -
crossPath attack:通过共享链路攻击控制平面读书笔记
文章目录abstractintroductionthreat modelthe crossPath attackadversarial path reconnaissancestage 1stage 2improved reconnaissanceDefense Against the CrossPath Attackabstract利用控制流量和数据流量共享的链路,利用精心设计的数据流里破坏控制流量的转发。本文值得学习:各种图表的使用,实验环节,数据建模环节。introduction链路共享的这原创 2020-10-04 15:09:36 · 522 阅读 · 0 评论 -
Detecting DoS Attacks Based on Multi-features in SDN-读书笔记
文章目录INTRODUCTIONRELATED WORKDOS DETECTION1 ESIPS (ENTROPY OF SOURCE IPS)2. SFT (SIMILARITY OF FLOW TABLES)3 GRMMP (GROWTH RATE OF MAX MATCHED PACKETS)4 GRMMB (GROWTH RATE OF MAX MATCHED BYTES)5. PFSP (PERCENTAGE OF FLOWS WITH SMALL NUMBER OF PACKETS)6 PFS原创 2020-09-30 15:08:33 · 257 阅读 · 0 评论 -
DDS:分布式动态迁移策略读书笔记
DDS: Distributed Decision Strategy Based on Switch Migration Towards SDN Control Plane目录DDS: Distributed Decision Strategy Based on Switch Migration Towards SDN Control Planeabstractintroductionanalysis and formulationstrategy implementationA. stage 1B. s原创 2020-09-28 15:30:21 · 320 阅读 · 0 评论 -
Dynamic Controller Provisioning in Software Defined Networks-读书笔记
目录abstractintroductionrelated worksystem descriptionproblem formulationabstractSDN在广域网中,存在单点故障,常常使用分布式控制平面,但是这就存在动态控制器的供应问题(dynamic controller provision problem,DCPP)。本文的工作: 动态调整活跃的控制器数量,提出两种启发式算法解决DCPP。introduction流建立时间(flow setup time):交换机收到一个新流,上报控原创 2020-09-23 21:46:49 · 258 阅读 · 0 评论 -
基于联盟博弈的自适应 SDN 交换机迁移机制-学习笔记
@toc1. 引言为了解决单点故障问题,sdn常采用分布式控制平面,即一个交换机可能连接多个控制器,他们之间存在某种映射关系。常见的有静态映射,但是这样容易发生故障,所以需要建立动态映射根据流量变化实现负载均衡,提高利用率等。本文提出基于联盟博弈的交换机迁移机制。分布式控制平面多个控制器负责管理网络的不同管理域,并与相邻域交换本地信息以增强全局策略的实施,2. 研究动机实现上:OpenFlow 1.3中设置了不同的控制器角色(主控制器和从控制 器),通过改变控制器和交换机的主从关系原创 2020-09-19 23:08:02 · 591 阅读 · 0 评论 -
a detection method for a novel ddos attack against sdn controllers by vast new low-traffic flows笔记
文章目录背景知识abstractintroductionproblem formulationdetection based on sprta. flow classificationb. attack detection based on SPRTevaluation and discussiona. parameters of the methodb. promptnessc. versatility背景知识SPRT:https://blog.csdn.net/zhaoxiaoba/article/原创 2020-09-04 21:41:55 · 230 阅读 · 0 评论 -
SDN环境下的LDoS攻击检测与防御技术
目录1. 引言2. 流量信息采集3. 双滑动窗口攻击检测过程4. 双滑动窗口检测攻击脉冲1. 引言tcp的拥塞控制:参考博客1参考博客2针对TCP的拥塞控制的LDoS攻击介绍:主要利用 了TCP 拥塞控制算法中的超时重传和加增减乘两种自适应机制,利用具有 周期性短时高速脉冲特点的攻击流量造成正常TCP 流量的周期性丢包,制造不同程度的网络拥塞状况, 从而不断触发TCP的超时重传和加增减乘两种自适 应机制,使得正常TCP发送端的拥塞控制窗口一直 处于很小的状态。2. 流量信息采集SDN网络中,原创 2020-07-29 21:59:59 · 1687 阅读 · 1 评论 -
面向SDN拓扑发现的LDoS攻击防御技术研究
目录1. 引言2. SDN 拓扑发现原理3. SDN拓扑发现面临的LDoS攻击威胁4. TopoGuard实现攻击检测及防御(1) 连续突发检测(2)主动链路防御1. 引言低速率拒绝服务攻击(Low rate Denial of Service, LDoS)利用网络协议中自适应机制所存在的安全漏洞, 通过发送周期性的短脉冲数据流,使网络一直处于不稳定状态。SDN中LDoS攻击威胁:控制器通过下发封装有LLDP帧的pack_out消息,通过相邻交换机之间的链路传递LLDP帧确认链路信息。一旦在一段时间原创 2020-07-29 21:14:45 · 1072 阅读 · 1 评论 -
open vSwitch(二)
目录网桥特性功能配置1. 查看mac表2. fail_mode3. 开启STP4. 查看网桥配置5. 查看端口配置6. 端口类型7. 本机网卡作为端口vlan 隔离网桥特性功能配置ovs作为一个交换机,既可以工作在SDN模式也可以工作在普通交换机模式。工作在普通交换机模式下就有mac自学习功能。1. 查看mac表ovs-appctl fdb/show br-int2. fail_modeovs 交换机在连接不上控制器时有一个fail_mode的标志,所谓fail_mode就是故障模式,意思是S原创 2020-07-17 21:46:48 · 941 阅读 · 0 评论 -
open Vswitch实验
学习指南:open vSwitch手册(1):架构,Bridge,SSL, Manager专栏:open vSwitchopen vSwitch系列实验原创 2020-07-17 17:27:27 · 158 阅读 · 0 评论 -
Open vSwitch(一)
ovs-vsctl 用来查询和配置ovs-vswitchdovs-ofctl 管理配置openflow switch两种运行模式:standalone: 有控制器切换为openflow switch,没有控制器为破铜switchsecure: 一直为openflow switch#添加网桥ovs-vsctl add-br br-int#列出网桥ovs-vsctl list-br#给网桥添加端口ovs-vsctl add-port br-int tap-xxx#列出挂原创 2020-07-17 11:15:05 · 868 阅读 · 0 评论 -
基于openflow的SDN控制逻辑一致性(三)
目录SDN控制逻辑的一致性1. 控制器部署问题2. 每报文一致性和每流一致性基于openflow的SDN应用1. 面向校园网的部署2. 面向数据中心的部署3. 面型网络管理的应用4. 面向安全控制的应用参考文献SDN控制逻辑的一致性1. 控制器部署问题The controller placement problem 一文中提出了平均时延和最坏时延两个指标分析SDN中控制器放置问题。文中通过在 Internet 2 中进行大量的时延测量,并分别以最小化平均时延或最坏情况时延为标准,计算 出不同数量控制原创 2020-07-09 20:36:58 · 546 阅读 · 0 评论 -
基于open的SDN控制平面可扩展性(二)
目录控制平面可扩展性DIFANEDevoFlowHyperFlowOnixDevolved controller图片水印参考文献控制平面可扩展性制约 SDN 控制平面可扩展性的主要原因有以下几点:(1) 流的细粒度处理需求使得控制器需要响应更多的流请求事件.虽然控制器可以通过主动决策机制提 前将控制逻辑部署到数据转发单元,减少数据平面和控制器之间的处理开销,但控制逻辑的变化通 常是动态的,尤其是当网络拓扑改变或者存在移动结点时.在 OpenFlow 网络中,提前安装流表项也将 使大量流表空间无法释放原创 2020-07-09 19:59:20 · 491 阅读 · 0 评论 -
基于openflow的SDN转发平面(一)
根据综述总结SDN可能的研究点,寻找论文方。目录研究背景1.交换机2. 控制器openflow协议匹配流程1. openflow 1.02. openflow 1.33. 数据包处理流程4. 报头解析流程5. 组表和计量表SDN转发平面设计问题控制平面可扩展性SDN控制逻辑一致性参考文献:研究背景路由器逐渐承担越来越多的任务, 分组过滤,QOS, 流量工程等,臃肿不堪,而且只通过命令行接口对外开放少量功能,基于种种考虑,各国开始研究未来互联网,如美国的 GENI、欧盟的 FIRE、日本的 JGN2pl原创 2020-07-09 18:07:28 · 1630 阅读 · 0 评论 -
Generating Consistent Updates for Software-Defined Network Configurations
目录abstractI. Introduction2. Generating consistent update2.1 Add-Before Rule Dependency Graph2.2 Handing Cyclic Dependenciesabstract文章集中于解决SDN网络状态更新一致性问题。通过生成一个add-before rule dependency graph, 计算更新序列。图中节点代表要安装的规则, 边表示规则之间的依赖关系。I. Introductionper-packet原创 2020-06-24 18:32:43 · 182 阅读 · 0 评论 -
FastRule: Efficient Flow Entry Updates for TCAM-based OpenFlow Switches(二)
目录V. FASTRULE IN DIFFERENT TCAM LAYOUTSA. Free spaces interleaved between non-free spacesB. Free spaces in the middleVI. EvaluationV. FASTRULE IN DIFFERENT TCAM LAYOUTSA. Free spaces interleaved between non-free spaces一般情况下,流表项会安排在TCAM的顶部或者底部,如下图:还有原创 2020-06-23 18:11:34 · 443 阅读 · 0 评论 -
FastRule: Efficient Flow Entry Updates for TCAM-based OpenFlow Switches(一)
目录abstractIntroductionbackgroundA. flow dependencyB.Flow entry update in existing hardware switchesC.Dependency graphD.TCAM update schedulerTHE WORKING FLOW OF FASTRULEIV. GREEDY ALGORITHMA.On-demand: finding candidate addressesB. Address metric computation原创 2020-06-20 22:19:13 · 467 阅读 · 4 评论 -
Time-based Updates in OpenFlow: A Proposed Extension to the OpenFlow Protocol
time4:it is about timeabstractionI. introductionA. it is about timeB. the challenge of dynamic traffic engineering in SDNC. timed network updateD. related workE. contributionsII. the lossless flow allocation(LFA) problemA. inevitable flow swapB. model and原创 2020-05-12 22:00:00 · 162 阅读 · 0 评论 -
SDN-RDCD: A Real-Time and Reliable Method for Detecting Compromised SDN Devices
SDN-RDCD: A Real-Time and Reliable Method for Detecting Compromised SDN DevicesabstractI. introductionII. detection of compromised SDN devices.III. the proposed method: SDN-RDCDA. threat modelB. principlesC. SDN-RDCD algorithm for controllerD. effectivenes原创 2020-05-08 20:16:58 · 458 阅读 · 0 评论