阿拉:攻击意识逻辑链接分配成本最小化模型,用于保护软件定义网络免受DDoS攻击.
Sameer Ali1,2, Saw Chin Tan1, Ching Kwang Lee3
1Faculty of Computing & Informatics (FCI), Multimedia University (MMU), Cyberjaya 63100, Malaysia.
Sensors (Basel, Switzerland)
|November 14, 2023
概括
本研究介绍了一种攻击意识逻辑链接分配 (AALLA) 模型,以增强软件定义网络 (SDN) 的弹性. 该模型通过将逻辑链接分配给备份控制器来恢复网络可用性,从而减轻单点故障.
科学领域:
- 计算机科学 计算机科学
- 网络工程 网络工程
- 网络安全 网络安全
背景情况:
- 软件定义网络 (SDN) 集中控制,提供全球网络视图,但创造了一个单一的故障点.
- SDN控制器容易受到硬件/软件故障和外部威胁,如分布式拒绝服务 (DDoS) 攻击.
- 故障可能会破坏依赖SDN的工业物联网 (IIoT) 服务.
研究的目的:
- 提出一种新的数学模型,以提高SDN的弹性.
- 解决SDN控制器对故障和攻击的脆弱性.
- 通过重新建立与备份控制器的逻辑链接来恢复网络可用性.
主要方法:
- 开发一个攻击意识逻辑链接赋值 (AALLA) 数学模型.
- 使用整数线性编程 (ILP) 制定AALLA模型.
- 同时优化控制器,链接和交换机的成本,用于逻辑链接分配.
主要成果:
- AALLA模型有效地恢复了中断的SDN网络可用性.
- 它提供了一个从交换机分配到集群 (备份) 控制器的逻辑链接的方法.
- 该模型确定了考虑控制器,链接和开关的最佳成本.
结论:
- 拟议的AALLA模型增强了SDN对控制器故障和攻击的稳定性.
- 将逻辑链接分配给备份控制器是SDN网络恢复的可行策略.
- 该ILP配方提供了一种高效的方法来优化网络恢复成本.


