| 面向SDN数据层的双虚假IP地址动态跳变技术 |
| |
| 引用本文： | 胡瑞钦,谭晶磊,彭心荷,张红旗.面向SDN数据层的双虚假IP地址动态跳变技术[J].信息网络安全,2022(2). |
| |
| 作者姓名： | 胡瑞钦 谭晶磊 彭心荷 张红旗 |
| |
| 作者单位： | 信息工程大学密码工程学院;河南省信息安全重点实验室;延安大学经济与管理学院 |
| |
| 基金项目： | 国家自然科学基金[61902427];河南省科技攻关计划[212102210162]。 |
| |
| 摘 要： | 嗅探攻击是一种常见且隐蔽性很强的网络攻击方式,这种攻击方式对通信数据的机密性造成了严重威胁,然而传统的防御手段受制于网络攻防对抗的严重不对称性,难以有效应对这种威胁。文章提出了一种面向SDN数据层的双虚假IP地址动态跳变技术,首先利用双虚假IP地址破坏通信数据在空间维度上的关联性,然后通过周期性IP地址跳变破坏通信数据在时间维度上的关联性,从而提高嗅探攻击者重组通信数据的难度以及成本。抗攻击有效性分析以及仿真实验表明,文章所提技术在提高抗嗅探攻击能力的同时,能保证较低的CPU消耗和通信时延。
|
| 关 键 词： | 嗅探攻击 移动目标防御 IP跳变 SDN |
Dynamic Hopping Technology of Double Virtual IP Address for SDN Data Layer |
| |
| HU Ruiqin,TAN Jinglei,PENG Xinhe,ZHANG Hongqi.Dynamic Hopping Technology of Double Virtual IP Address for SDN Data Layer[J].Netinfo Security,2022(2). |
| |
| Authors: | HU Ruiqin TAN Jinglei PENG Xinhe ZHANG Hongqi |
| |
| Affiliation: | (Department of Cryptogram Engineering,Information Engineering University,Zhengzhou 450001,China;Henan Key Laboratory of Information Security,Zhengzhou 450001,China;School of Economics and Management,Yan’an University,Yan’an 716000,China) |
| |
| Abstract: | |
| |
| Keywords: | sniffing attack moving target defense IP hopping SDN |
| 本文献已被 维普 等数据库收录！ |
|
