摘要
[1] , “ 物联网系统新兴SDN和NFV安全机制调查 ,” IEEE通信。 测量教程。 ，待发布。 谷歌学者 
[2] , “ 使用SDN技术确保基于多路径路由的端到端QoS ，”中 程序。 IEEE全球通信。 会议（全球司令部） , 2017年12月 ，第页。 1 —— 6 . 谷歌学者 [3] , “ 关于在5G中使用SDN：控制器布局问题 ，”中 程序。 IEEE全球通信。 会议（全球司令部） , 2016年12月 ，第页。 1 —— 6 . 谷歌学者 [4] , “ 基于讨价还价博弈的SDN控制器优化配置 ，”中 程序。 IEEE国际协调委员会。 （国际商会） , 2016年5月 ，第页。 1 —— 6 . 谷歌学者 [5] , “ 面向5G移动云管理系统的弹性分布式SDN/NFV控制器 ,” IEEE接入 ，卷。 三 ，第页。 2055 —— 2064 , 2015 . 谷歌学者 交叉引用 
[6] , “ 软件定义网络中的安全：威胁和对策 ,” 移动网络。 申请。 ，卷。 21 ，没有。 5 ，第页。 764 —— 776 , 2016 . 谷歌学者 数字图书馆 
[7] , “ 软件定义的网络安全：利弊 ,” IEEE通信。 美格。 ，卷。 53 ，没有。 6 ，第页。 73 —— 79 , 6月。 2015 . 谷歌学者 数字图书馆 [8] , “ SDN安全：一项调查 ，”中 程序。 IEEE SDN未来网络。 服务（SDN4FNS） , 2013年11月 ，第页。 1 —— 7 . 谷歌学者 [9] , “ 软件定义网络安全综述 ,” IEEE通信。 测量教程。 ，卷。 18 ，没有。 1 ，第页。 623 —— 654 , 第一夸脱。 , 2016 . 谷歌学者 数字图书馆 [10] , “ 基于过滤的DDoS攻击防御机制：一项调查 ,” IEEE系统。 J。 ，卷。 11 ，没有。 4 ，第页。 2761 —— 2773 , 12月。 2017 . 谷歌学者 交叉引用 [11] , “ SDN环境下DDoS攻击防御机制 ,” IEEE通信。 美格。 ，卷。 55 ，没有。 9 ，第页。 175 —— 179 , 九月。 2017 . 谷歌学者 数字图书馆 [12] , “ 评估软件定义网络中资源攻击的影响 ，”中 程序。 内部确认信息净值。 （图标） , 2015年1月 ，第页。 420 —— 425 . 谷歌学者 [13] , “ 增量一致性更新 ，”中 程序。 第二届ACM SIGCOMM研讨会热门话题软件。 定义净值。 , 2013 ，第页。 49 —— 54 . 谷歌学者 [14] , “ 为软件定义的网络环境设计vSwitch中基于哈希的控制机制 ，”中 程序。 IEEE国际会议集群计算。 （集群） , 2015年9月 ，第页。 498 —— 499 . 谷歌学者 [15] , “ 针对DDoS攻击下持续SDN操作的控制器调度 ,” 电子。 莱特。 ，卷。 51 ，没有。 16 ，第页。 1259 —— 1261 , 2015 . 谷歌学者 交叉引用 [16] , “ OrchSec：一种基于编配器的体系结构，用于使用网络监视和SDN控制功能增强网络安全性 ，”中 程序。 IEEE网络。 操作。 管理。 交响乐团。 （NOMS） , 2014年5月 ，第页。 1 —— 9 . 谷歌学者 [17] , “ 用于SDN中负载平衡和安全的基于角色的多控制器 ，”中 程序。 IEEE加拿大国际人道主义技术。 确认（IHTC） , 2015年5月 ，第页。 1 —— 4 . 谷歌学者 [18] , “ FlowFence：用于软件定义网络的拒绝服务防御系统 ，”中 程序。 全球基础设施。 净值。 交响乐团。 （地理信息系统） , 2015年10月 ，第页。 1 —— 6 . 谷歌学者 [19] , “ 先锋盾：软件定义网络中的可扩展和警惕的交换机流管理 ，”中 程序。 ACM SIGSAC配置计算。 Commun公司。 安全。 , 2013 ，第页。 413 —— 424 . 谷歌学者 [20] , “ 软件定义网络中一种基于熵的分布式DDoS检测机制 ，”中 程序。 IEEE Trustcom/BigDataSE/ISPA ，卷。 1 , 2015年8月 ，第页。 310 —— 317 . 谷歌学者 [21] , “ Scotch：使用基于vSwitch的覆盖层弹性放大SDN控制平面 ，”中 程序。 第十届ACM国际会议新兴网络。 实验技术。 （CoNEXT） , 2014 ，第页。 403 —— 414 . 谷歌学者 [22] , “ 基于SDN环境下基于支持向量机分类器的DDoS检测与分析 ，”中 程序。 第六届国际会议高级计算。 （ICoAC） , 2014年12月 ，第页。 205 —— 210 . 谷歌学者 [23] , “ 一种利用熵检测ISP域DDoS攻击的分布式方法 ，”中 程序。 内部确认信号处理。， Commun公司。 Netw公司。 , 2007年2月 ，第页。 331 —— 337 . 谷歌学者 [24] , “ SDNScore:SDN环境下DDoS攻击的统计防御机制 ，”中 程序。 IEEE交响乐。 计算。 Commun公司。 （ISCC） , 2017年7月 ，第页。 669 —— 675 . 谷歌学者 [25] , “ 针对基于物联网的DDoS的软件定义边缘防御 ，”中 程序。 IEEE国际协调计算。 技术信息。 （企业所得税） , 2017年8月 ，第页。 308 —— 313 . 谷歌学者 [26] , “ 网络虚拟化：最新技术和研究挑战 ,” IEEE通信。 美格。 ，卷。 47 ，没有。 7 ，第页。 20 —— 26 , 7月。 2009 . 谷歌学者 数字图书馆 [27] , “ 软件定义的网络：综合调查 ,” 程序。 电气与电子工程师协会 ，卷。 103 ，没有。 1 ，第页。 14 —— 76 , 简。 2015 . 谷歌学者 交叉引用 [28] , “ 网络切片和软件化：关于原理、使能技术和解决方案的调查 ,” IEEE通信。 测量教程。 ，卷。 20 ，没有。 三 ，第页。 2429 —— 2453 , 第三夸脱。 , 2018 . 谷歌学者 交叉引用 [29] , “ 关于多访问边缘计算：新兴5G网络边缘云架构和编配综述 ,” IEEE通信。 测量教程。 ，卷。 19 ，没有。 三 ，第页。 1657 —— 1681 , 第三夸脱。 , 2017 . 谷歌学者 数字图书馆 [30] , “ 虚拟安全作为5G垂直领域的服务 ，”中 程序。 IEEE无线通信。 净值。 确认（WCNC） , 2018年4月 ，第页。 1 —— 6 . 谷歌学者 [31] , “ 云计算5G移动系统中的服务弹性 ,” IEEE J.选择。 公共区域。 ，卷。 34 ，没有。 三 ，第页。 483 —— 496 , 3月。 2016 . 谷歌学者 数字图书馆 [32] , “ 针对DDoS攻击的分布式过滤机制：ScoreForCore ,” 计算。 Netw公司。 ，卷。 108 ，第页。 199 —— 209 , 10月。 2016 . 谷歌学者 数字图书馆 [33] , “ ArOMA：基于SDN的自主DDoS缓解框架 ,” 计算。 安全。 ，卷。 70 ，第页。 482 —— 499 , 九月。 2017 . 谷歌学者 交叉引用 [34] , “ 基于软件定义网络的单包DDoS抵御体系结构 ，”中 程序。 第11届国际Conf.普遍信息管理。 公社。 , 2017 ，第页。 110 . 谷歌学者 [35] , “ 快速IP网络中基于熵的蠕虫和异常检测 ，”中 程序。 第14届IEEE国际技术研讨会。， 基础设施。 协作企业（WETICE） , 2005年6月 ，第页。 172 —— 177 . 谷歌学者 [36] , “ 使用熵变化追踪DDoS攻击 ,” IEEE传输。 平行配送系统。 ，卷。 22 ，没有。 三 ，第页。 412 —— 425 , 3月。 2011 . 谷歌学者 数字图书馆 [37] , “ 早期检测针对SDN控制器的DDoS攻击 ，”中 程序。 国际协调计算。， 净值。 Commun公司。 （国际协调委员会） , 2015年2月 ，第页。 77 —— 81 . 谷歌学者 [38] , “ 结合OpenFlow和sFlow在SDN环境中实现有效且可扩展的异常检测和缓解机制 ,” 计算。 Netw公司。 ，卷。 62 ，没有。 5 ，第页。 122 —— 136 , 2014 . 谷歌学者 数字图书馆 [39] , “ sFlow：在服务覆盖网络中实现资源高效和敏捷的服务联合 ，”中 程序。 第24届国际会议分配计算。 系统。 , 2004年3月 ，第页。 628 —— 635 . 谷歌学者 [40] , “ PacketScore：针对分布式拒绝服务攻击的基于统计的过载控制 ，”中 程序。 第23届IEEE国际会议计算。 Commun公司。 （信息通信） ，卷。 4 , 2004年3月 ，第页。 2594 —— 2604 . 谷歌学者 [41] , “ 快速可靠的信号过载控制 ，”中 程序。 第九届IEEE国际会议。 协议（ICNP） , 2001年11月 ，第页。 323 —— 331 . 谷歌学者 [42] MAWI工作组流量档案 。访问时间： 五月 2017 。[在线]。 可用： http://mawi.wide.ad.jp/mawi网站/ 谷歌学者 [43] 迷你网 。访问时间： 7月。 2017 。[在线]。 可用： http://mininet.org/ 谷歌学者 [44] 柳 。访问时间： 7月。 2017 。[在线]。 可用： https://osrg.github.io/ryu/ 谷歌学者 [45] , “ SDNManager：基于带宽预测的SDN DoS攻击防护体系结构 ,” 安全。 Commun公司。 Netw公司。 ，卷。 2018 , 简。 2018 ，货号。 7545079 ，doi: 10.1155/2018/7545079 . 谷歌学者 数字图书馆
建议
基于SDN的云中的DDoS攻击与防御 无处不在的网络 摘要 与传统网络基础设施相比，基于软件定义的网络云具有许多优势，例如提高了网络灵活性、可编程性和可伸缩性。 然而，新的安全问题，特别是分布式的新趋势。。。 SDN中基于移动目标防御的DDoS攻击缓解 摘要 软件定义网络（SDN）是一种趋势网络范式，其重点是将控制逻辑与数据平面解耦。 这种解耦通过引入集中式网络管理为网络管理带来了可编程性和灵活性。。。 使用MTD和SDN进行DDoS防御 NOMS 2018-2018 IEEE/IFIP网络运营和管理研讨会 针对计算和网络资源可用性的分布式大规模网络攻击仍然是一个严重威胁。 为了限制这些攻击造成的影响并提供主动防御，缓解措施应该转向。。。
