计算机工程

作者：郝巍,伊鹏,江逸茗

单位：国家数字交换系统工程技术研究中心,郑州 450001

关键词：软件定义网络,流表项,规则冲突,编码压缩,冲突检测

基金：国家自然科学基金(61521003,61572519,61502530);国家高技术研究发展计划(2015AA016102);国家重点研发计划(2017YFB0803201);上海市科学技术委员会科研计划(16DZ1120503);河南省科技攻关计划(162102210034)。

软件定义网络架构中流表项的无意识性使攻击者可对其进行篡改,导致网络中出现规则冲突。针对现有规则冲突检测机制检测时间过长的问题,提出一种快速的规则冲突检测机制。通过压缩流表项,建立基于端口的规则拓扑,根据该拓扑计算端到端的可达性,从而快速检测网络中的规则冲突。仿真结果表明,在网络拓扑和流表项数量相同的条件下,相比现有的Netplumber检测机制,该机制的检测时间可降低约15%。

来源：2019年第2期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第2期