《表1 端口隔离法所需的流表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《SDN环境下的LDoS攻击检测与防御技术》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

依据上述攻击检测方法，本文基于SDN能够对网络进行实时控制的优势提出了一种防御方法。一旦检测到攻击，基于OpenFlow协议的SDN控制器便可以通过下发流表的方式对攻击行为进行实时防御。控制器根据攻击流中提取到的流表信息可以定位到攻击主机所连的交换机端口，然后通过下发流表的方式对该端口进行隔离。例如，可以通过向攻击主机所连的交换机下发表1所示的流表来实现端口的隔离。