基于Renyi熵的Openflow信道链路泛洪攻击主动防御方法

摘要: 针对新型链路泛洪攻击，提出一种基于Renyi熵的Openflow信道链路泛洪攻击主动防御方法。运用Renyi熵分析攻击者在构建Openflow信道Linkmap过程中产生的ICMP超时报文数量变化。一旦出现攻击前兆由流量监控服务器向控制器发出攻击预警，控制器启动交换机-控制器连接迁移机制，将交换机迁移至新的控制器下并使用新的Openflow信道与之通信。实验证明，主动防御方法能有效避免控制器与交换机之间通信链路受到链路泛洪攻击的影响，确保控制器和交换机能持续交互提供网络服务，增强了SDN网络的健壮性。