{“状态”：“确定”，“消息类型”：“工作”，“信息版本”：“1.0.0”，“邮件”：{“索引”：{“日期-部件”：[[2024,2,1]]，“日期-时间”：“2024-02-01T14:32:39Z”，“时间戳”：1706797959914}，“引用-计数”：0，“出版商”：“塞尔维亚国家图书馆”，“问题”：“3”，“许可证”：[{“开始”：}“日期-零件”：[2021,1,1]]1-01-01T00:00:00Z“，”时间戳“：1609459200000}，“content-version”：“unspecified”，“delay-in-days”：0，“URL”：“http://\/creativecommons.org\/licenses\/by-nc-nd\/4.0\/”}]，“content-domain”：{“domain”:[]，“crossmark-restriction”：false}，”short-container-title“：[”COMSIS J“，”COMSIS“，”COMPUT SCI INF SYST“，”CONPUT SCI-INFORM SY“，”COPUTER SCI INFORM“]，”published prent“：{”日期部分“：[[2021]]}，“摘要”：“与传统网络一样，软件定义的校园网也受到入侵攻击。现有的入侵防御解决方案无法满足校园网的要求。现有的攻击追踪方法要么局限于特定的协议，要么会产生较高的开销。为了保护校园网数据中心（DC）免受内部和外部攻击，我们提出了一种基于检测引擎、攻击回溯代理和软件定义控制平面之间协调控制的入侵防御系统（IPS）。我们的解决方案包括一种新的算法，该算法基于反向HSA（Header Space Analysis）和软件定义控制器的全局视图，推断出用于防御不同规模的不同攻击的最佳交换机端口。该方案能够有效、及时地阻止恶意流量，不仅可以保护受害主机免受攻击，还可以防止整个网络承受不必要的传输负担。所提出的IPS部署在DC交换机的旁路上，通过端口镜像收集网络流量。与传统的串行部署相比，新的设计有助于防御DC内部攻击，降低网络拥塞的概率，避免单点故障。实验结果表明，我们的IPS开销很低，能够满足实时性要求。不同规模的数据中心内部攻击的平均防御时间在10到14毫秒之间。对于外部攻击，具有100个交换机的大规模网络的最大防御时间约为76毫秒<\/jats:p>“，”DOI“：”10.2298\/csis200206049g“，”type“：”journal-article“，”created“：{”date-parts“：[[2020,12,29]]，”date-time“：”2020-12-29T08:02:08Z“，”timestamp“：1609228928000}，”page“：“867-891”，“source”：“Crossref”，“is-referenced-by-count”：2，“title”：[“带攻击回溯和校园网软件定义控制平面的入侵预防”]，“前缀“：”10.2298“，”卷“：”18“，”作者“：[{”给定“：”广丰“，”家庭“：”郭“，”序列“：”第一“，”隶属关系“：[[{“名称”：“中国呼和浩特内蒙古大学计算机科学学院+中国包头内蒙古科技大学包头师范学院\u2019”}]}，{“给定”：“军兴”，“家庭”：“张”，“序列”：“附加”，“隶属关系”：[｛“名称”：“内蒙古大学呼和浩特计算机学院”}]}，｛“给定”：“占飞”，“家族”：“马”，“序列”：“附加”，“隶属关系”：[｛“名称”：“包头师范学院，内蒙古科技大学，包头”}]}，“成员”：“1078”，“容器名称”：[计算机科学与信息系统“]，”原始标题“：[]，”语言“：”en“，”存放“：{”日期部分“：[2023,5,29]]，”日期时间“：”2023-05-29T08:05:25Z“，”时间戳“：1685347525000}，”分数“：1，”资源“：”主要“：”URL“：”https:\/\/doiserbia.nb.rs\/Apticle.aspx？ID=1820-0214200049G“}}，“副标题”：[]、“短标题”：[]，“已发布”：{“日期部分”：[[2021]]}，“references-count“：0，”journal-issue“：{”issue“：“3”，“published-print”：{“date-parts”：[[2021]]}}，“URL”：“http://\/dx.doi.org\/10.2298\/csis200206049g”，“relationship”：{}，”ISSN“：[”1820-0214“，”2406-1018“]，”ISSN-type“：[{”value“：”1820-214“，”type“:”print“}”，{“value”：“2406-1014”018“，”type“：”electronic“}]，”subject“：[]，”published“：{”date-parts“：[[2021]]}}