【摘 要】
：
软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全
【机 构】
：
解放军信息工程大学,数学工程与先进计算国家重点实验室
论文部分内容阅读
软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出。综述了基于OpenFlow的SDN在安全方面的研究现状,首先根据SDN的三层架构分析了其脆弱性,介绍SDN不同平面面临的安全威胁,并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服务攻击和信息窃取;其次,针对不同攻击环节,分别从探测阻断、系统加固、攻击防护3个方面对当前主要的防御手段进行论述;最后,从SDN潜在的攻击手段和可能的防御方法两方面来探讨未来SDN安全的研究趋势。
其他文献
烧结矿碱度的测量是钢铁工业中的关键和难点，况且又容易受到烧结几乎每一个操作环节的影响；据此提出利用BP神经网络进行多传感器数据融合的烧结矿碱度的预报模型；通过对现场实际
现代武器及其保障设备具有技术含量高、集成度高、结构复杂等特点,基层部队无法独立进行武器及保障设备的维修维护工作,严重限制了武器的自主保障能力;文中把IETM的特点与某
能量消耗是设计无线传感器网络时需要考虑的主要因素。已有的研究大都利用分簇的思想实现网络能耗的节省与均衡,但这些方法存在簇首个数不稳定及分布不均等缺点,从而影响了整
RFID标签在所有权转移过程中面临安全和隐私泄露的风险。针对这一问题,提出了一种带有转移开关并基于Hash函数的新型标签所有权转移协议。原所有者和新所有者分别拥有不同的通信密钥,前者的密钥用于原所有者与标签之间的认证,后者的密钥用于标签与新所有者之间的所有权转移。由于存在转移开关(Ownership Transfer Switch,OTS),因此可以通过对OTS的设置来实现抵抗去同步化攻击。对该协
区块链技术由于具有分布式高冗余存储、时序数据且不可篡改与伪造、去中心化信用等显著特点,因此得到了广泛的应用,但其自身和应用的安全性以及监管问题也日益受到重视。文中
无线射频能量传输技术在为下一代无线传感器网络供能方面具有广阔的应用前景。射频能量捕获无线传感网由于能量捕获速率非常有限,通常工作在极低的占空比模式下。因此这类无
在尽量简化取样的条件下实现自动故障诊断,可以通过对电路输出进行傅立叶分解得到量化的信息,基于粗糙集理论构造的分类器适用于这种场合,因其具有在输入不精确、不完整信息情况下的分类能力;在傅立叶分解、数据离散化、采用RSES进行训练的基本流程中,取样点的选取,离散算法等细节对故障的识别准确率有较明显的影响;实验结果证明了粗糙集理论结合傅立叶分解诊断电子电路故障的可靠性和准确性。
弹丸脱靶量的测量是建立在弹丸激波宽度精确测量的基础上,而弹丸激波宽度的精确测量主要是与后续的信号处理方式和处理精度有关,文章基于CPLD技术,就如何对后续信号的处理和精确测量进行了深入研究,正确分析了后续信号,设计出了合理的后续信号处理电路和CPLD逻辑,得出精确的弹丸激波宽度;实验证明利用这种方法测得的弹丸脱靶量精度能够满足需要。
研究基于不同网点形状的半色调信息组合防伪算法,获取能实现最佳防伪效果的网点形状组合。将圆形、方形、菱形网点两两组合形成6种结合方案;对防伪信息部分作二值化处理,提供
安捷伦科技公司（NYSE：A）日前宣布，USI将使用Agnent WiMAX（tw）生产测试综测仪进行移动WiMAX测试。安捷伦测试解决方案测量速度快，能够完全满足USI移动WiMAX模块测试计划的要求。USI专