基于SDN的家用路由器安全审计工具

作者：王宇; 李巍; 李舟军软件定义网络openflow协议安全审计信息熵ddos攻击

摘要：在僵尸网络等威胁的环境下,本文提出了一种基于OpenFlow协议的无线路由器安全审计功能的设计与实现,旨在于通过计算信息熵检测路由器的流量是否存在异常,并将检测系统置于软件定义网络(software defined network,SDN)架构下,实现控制、展示功能.实验结果表明,整个系统能在明显检测网络中的DDoS攻击的前提下,使整个系统的运行内存仅有8 MB,网络负载仅有2.67%.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社