软件定义网络中的异常流量检测研究进展

• 作 者: 徐玉华 孙知信
• 机 构: 南京邮电大学国家邮政局邮政行业技术研发中心（物联网技术）,宽带无线通信与传感网技术教育部重点实验室（南京邮电大学）
• 出 处: 软件学报
• 发表日期: 2020年1期
• 关键词: 软件定义网络 网络安全威胁 异常流量检测 异常流量追溯 异常流量缓解

软件定义网络(software defined networking,简称SDN)是一种新型的网络架构.SDN将控制层从数据层分离并开放网络接口,以实现网络集中控制并提高网络的可扩展性和编程性.但是SDN也面临诸多的网络安全威胁.异常流量检测技术可以保护网络安全,防御恶意流量攻击.对SDN异常流量检测进行了全面的研究,归纳了数据平面和控制平面可能遭受到的网络攻击;介绍并分析了位于应用平面、控制平面和中间平台的异常流量检测框架;探讨了异常流量识别机制、负载均衡机制、异常流量追溯机制和异常缓解机制;最后指明S