《表7 表溢出攻击缓解机制对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《软件定义网络中资源消耗型攻击及防御综述》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

SDN交换机中最重要的存储资源是用来存储转发规则的流表。为了实现线速转发数据包，当前SDN硬件交换机一般采用TCAM作为流表来保存转发规则。但是由于TCAM的高成本和高能耗，流表通常只能够安装数千流规则。Kandoi等人[106]证明了有限的SDN流表很容易遭受溢出攻击。为了防止流表溢出，研究人员提出了多种保护机制[107-126]，如表7所示。我们将这些机制分为预防溢出机制（正常网络状态下）和溢出缓解机制（攻击发生时）。