【摘 要】
：
软件定义网络(SoftwareDefineNetwork,SDN)将控制层和数据层进行分离,给网络带来灵活性、开放性以及可编程性.然而,分离引入了新的网络安全问题.我们发现通过构造特定规则可
【机 构】
：
清华大学网络科学与网络空间研究院,清华大学深圳研究生院,清华大学计算机科学与技术系
【基金项目】
：
国家重点研发计划(No.2016YFB0800102),国家自然科学基金(No.61572278,No.U1736209),深圳市基础研究基金(No.JCYJ20170307153259323).
论文部分内容阅读
软件定义网络(SoftwareDefineNetwork,SDN)将控制层和数据层进行分离,给网络带来灵活性、开放性以及可编程性.然而,分离引入了新的网络安全问题.我们发现通过构造特定规则可以构造跨层回环攻击,使得数据包在控制器和交换机之间不断循环转发.跨层回环会造成控制器拥塞,并导致控制器无法正常工作.现有的策略一致性检测方案并不能检测跨层回环攻击.为此,本文提出了一种实时检测和防御跨层回环的方法.通过构造基于 Packet out的转发图分析规则路径,从而快速检测和防御回环.我们在开源控制器 Floo
其他文献
<正>我院从1988年起,采用氟脲嘧嘧啶(5-Fu)加硝苯吡啶治疗急性胰腺炎(AP)22例,取得满意疗效,报告如下;
<正> 可溶性白细胞介素2受体(Soluble Interleukin 2 Receptor,sIL-2R)是活化淋巴细胞膜IL-2R α链的成分,由细胞膜释放入血液循环或细胞培养上清中,检测血清、体液中sIL-2R
交通运输对经济发展具有十分重要的影响,特别是公路运输,是交通运输中的重要一环。加强公路运输管理,可以有效促进经济的可持续发展。本文详细介绍当前我国公路运输管理存在
去年以来．甘肃省榆中县奶业发展出现了历史上少有的现象：因奶牛养殖效益大幅持续下降，大部分奶牛养殖户纷纷抛售奶牛，压缩养殖规模；部分奶牛养殖户因亏损严重，不堪重负，将奶牛整圈贱
企业思想政治工作的科学化与企业的正常经营管理是相辅相成的。因此,为正确处理存在于企业思想政治工作中的各种问题,确保企业思想政治工作的正常开展,有必要提高思想政治工
企业作为具有明确经济目标的组织,其在开展思政工作时必然会评价该项工作的'产出/投入'绩效。然而,受困于思政工作通常的模式形态,以及企业员工相对紧张的工作节奏和
【正】 黄春明的中篇小说《小寡妇》与王祯和的长篇小说《玫瑰玫瑰我爱你》分别发表于一九四年和一九八四年。这是两篇题材相同、构思相似的作品。本文试从主题表现、结构形
针对极/超低频信道噪声模型参数估计复杂度高而难以实施最优非线性处理的问题,根据噪声时域波形分析,本文提出了一种基于局部方差中值滤波的抑噪方法.该方法利用局部方差提取
【正】 一、概况台湾位于北纬20°45′到25°37′,东经119°18′到122°6′之间,距中国大陆福建省海岸约150公里。台湾省由台湾半岛,周围13个小岛和澎湖列岛
为提高非视距情况下移动辐射源的定位精度,提出一种改进的交互粒子滤波算法.该算法对目标运动多模型和信号到达时间差测量噪声分布多模型联合建模.在交互多模型状态更新中利