[发明专利]面向SDN的基于OpenFlow-DPM的DDoS溯源与源端过滤方法在审
| 申请号： | 201610290098.8 | 申请日： | 2016-05-04 |
| 公开（公告）号： | CN106027497A | 公开（公告）日： | 2016-10-12 |
| 发明（设计）人： | 王睿;贾智平;鞠雷;赵梦莹;蔡晓军 | 申请（专利权）人： | 山东大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京恩赫律师事务所11469 | 代理人： | 刘守宪 |
| 地址： | 250100 山*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种面向SDN的基于OpenFlow‑DPM的DDoS溯源与源端过滤方法，属于计算机网络领域。所述方法包括：步骤1：控制器探测到网络异常时，指示交换机对数据包进行标记；步骤2：对于每个数据包，仅在入口交换机处进行标记。本发明假设SDN交换机是不妥协的，一个数据包只在入口交换机处标记，受害者具有一定的DDoS洪范攻击识别、鉴定能力。本发明所提出的机制利用DPM算法标记流量入口信息的功能，受害者通过识别标记内容，反馈于控制器，结合SDN控制器全局拓扑的能力，实现DDoS攻击的溯源操作，并通过获取攻击者处交换机流表信息实现源端过滤。本发明的方法具有追踪准确、负担轻的优点。 | ||
| 搜索关键词： | 面向 sdn 基于 openflow dpm ddos 溯源 过滤 方法 | ||
【主权项】：
一种面向SDN的基于OpenFlow‑DPM的DDoS溯源与源端过滤方法，所述SDN包括控制器、多个交换机和多个主机，其特征在于，所述方法包括：步骤1：控制器探测到网络异常时，指示交换机对数据包进行标记；步骤2：对于每个数据包，仅在入口交换机处进行标记。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山东大学，未经山东大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610290098.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种鼻饲针管喂食器
- 下一篇：页面显示处理方法、系统及客户端
