【摘 要】
：
为了提高软件定义网络(SDN)中IPv6源地址验证(SAVI)绑定表的安全性,从地址分配机制(AAM)消息验证、绑定项更新和拒绝服务(DoS)攻击防御三方面对绑定表进行保护.基于SDN控制器
【基金项目】
：
国家重点研发计划资助项目(2017YFB0801703),赛尔网络下一代互联网技术创新资助项目(NGII20170408)
论文部分内容阅读
为了提高软件定义网络(SDN)中IPv6源地址验证(SAVI)绑定表的安全性,从地址分配机制(AAM)消息验证、绑定项更新和拒绝服务(DoS)攻击防御三方面对绑定表进行保护.基于SDN控制器构建AAM消息验证表,记录交换机端口、MAC地址、主机IP地址等信息;建立DHCPv6和SLAAC这2种地址配置报文的验证模型,下发流表监听路由器通告(RA)消息,获取DHCPv6 request/reply报文和NS/NA报文,基于AAM消息验证表验证报文中的地址信息;针对网络的动态变化建立绑定信息监听和更新机制,监
其他文献
污染环境的植物修复技术具有成本低、不造成二次污染等优点。从自然界中寻找用于污染环境修复的超富积植物不仅难度大 ,而且受生物量、生长周期以及地理环境等因素的限制。近
针对滚珠丝杠进给系统的动态特性,建立参数不确定的数学模型.为了消除参数不确定的影响,设计满足H∞性能的积分滑模控制器.针对存在的未知干扰,设计指数干扰观测器进行补偿.
通过研究复合材料层合板结构局部纤维角变化的理论模型与刚度变化的关系,设计2种变刚度多稳态复合材料层合板结构.对变刚度多稳态复合材料结构进行建模,运用Matlab求出不同的
针对工业机器人在激光切割、弧焊等应用领域对相对精度的指标要求,结合鲁棒的极小极大优化理论,提出基于相对精度指标的运动学结构参数校准方法.通过最小化3个靶球对应的最差相对定位误差,保障前、后两位型间的相对定向精度,构建包含约束的非线性优化问题;使用二次序列规划方法对原问题进行近似,通过主二元子梯度算法在满足不等式约束的条件下快速搜索局部最优解,实现对由于部件制造和装配等环节引入机器人结构参数误差的辨
为了测定直埋电缆回填土的导热系数并探究导热系数随水质量分数的变化规律,采集浙江省境内掩深为0.7~1.2 m的5种土壤,分别配制了水质量分数为0%、5%、10%、15%、20%和25%的充
导向式灰盒模糊测试(DGF)是能够快速生成测试用例,达到给定的程序目标区域并且发现漏洞的模糊测试技术.针对当前DGF技术测试效率较低的问题,提出基于动态能量调控的DGF技术.
"社会治理"是当前中国学术界和实务界的一个热门词汇,也是各级政府重点关注的领域。北京市作为国家首都和政治文化中心,其社会治理的满意度水平在一定程度上影响着"五位一体"
目的探讨PPDO线联合A型肉毒毒素及透明质酸用于面部年轻化中的效果。方法将我院2016年2月至2018年4月需要面部年轻化女性84例随机分为观察组与对照组,每组42例,对照组给予A型
针对人工设计特征表征能力不足,提取难度大的问题,提出基于卷积神经网络(CNN)的跳频信号调制方式识别系统.该系统通过训练学习跳频信号时频图特征,将调制方式识别问题转化为
基于账号的URL访问日志,通过检测风险设备定位风险账号;提取设备出现次数离散度、设备多账号风险度、收费网络占比等访问行为特征,将其量化为特征向量集;利用高斯混合模型(GM