面向网络攻击态势的SDN虚拟蜜网
廉哲
殷肖川
谭韧
卞洋洋
1.空军工程大学信息与导航学院,西安,7100772.空军工程大学信息与导航学院,西安,7100773.空军工程大学信息与导航学院,西安,7100774.空军工程大学信息与导航学院,西安,710077
摘要：针对现有网络态势感知研究无法按需获取态势信息,不能根据网络攻击态势威胁情况对网络结构进行动态调整等问题,利用SDN对网络流量灵活控制的基本原理,并结合OpenDaylight控制器良好的扩展性和可管控性等性质,提出一种基于SDN的虚拟蜜网架构.通过构建SDN虚拟蜜网,实现了数据控制层与数据传输层的分离,解决了传统蜜网在网络态势获取方面存在的流量控制困难以及物理机部署不方便、动态调整部署复杂的问题.最后,利用Mininet平台搭建SDN虚拟蜜网进行仿真验证,实验结果表明SDN虚拟蜜网能够实现按需获取态势信息、动态调整网络结构等功能,从而减少网络攻击态势威胁.
关键词：攻击态势软件定义网络虚拟蜜网按需获取动态调整
分类号：TP393.08(计算技术、计算机技术)
资助基金：陕西省工业科技攻关项目(2016GY-087)
论文发表日期：2017-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 79-84 )
英文信息