基于透明同步与随机时隙的SD N地址端口跳变方案OA北大核心CSCDCSTPCD
Transparent synchronization and random interval based SDN address and port hopping scheme
将地址端口跳变技术引入SDN网络主动防御中，提出基于透明同步和随机时隙的SDN地址端口跳变（TSRI-SNAPH）方案。针对严格时间同步和ACK同步技术存在的严格时间同步难达到、同步报文易被截获分析等问题，充分利用SDN逻辑集中控制特性，将跳变功能置于SDN控制器，可实现通信双方的透明跳变同步，不但不需要严格的时间同步，也不需要发送额外的同步报文。针对固定跳变时隙方案易被截获分析的问题，提出基于泊松到达过程的随机跳变时隙方案，可有效增加截获分析的…查看全部>>
This paper introduced the address and port hopping technology into SDN active defense,and proposed a new trans-parent synchronization and random interval based SDN network address and port hopping (TSRI-SNAPH)scheme.While the strict time synchronization technology was difficult to achieve,and the synchronization packets of ACK synchronization technol-ogy were easy to be intercepted and analyzed,it took advantage of SDN logically centralized control feature a…查看全部>>
唐秀存;张连成;孔亚洲;徐良华
江南计算技术研究所，江苏 无锡214083数学工程与先进计算国家重点实验室，郑州450001数学工程与先进计算国家重点实验室，郑州450001江南计算技术研究所，江苏 无锡214083
信息技术与安全科学
软件定义网络地址端口跳变移动目标防御截获分析拒绝服务
software defined network(SDN)address and port hoppingmoving target defenseinterception and analysisdenial of service
《计算机应用研究》 2016 (12)
3774-3779,6
国家自然科学基金青年基金资助项目（61402525，61402526）；国家高技术研究发展计划资助项目（2012AA012902）
评论