基于SDN的DDoS攻击与防御

一、设计背景

随着网络信息时代的发展，生活方式发生改变的同时，网络安全逐渐成为生活中一大关心话题。而DDoS攻击是黑客最常用、我们却又难以防范的一大手段，比如SYNFlood攻击就是利用了TCP三次握手的漏洞使目标无法正常工作，以达到攻击的目的。在研究模拟实现DDoS攻击的基础上，提出了利用mininet平台模拟SDN架构进行网络流量监测研究，通过SDN架构实时监控流量信息的变化，对DDoS攻击做出及时处理。

二、基本环境

floodlight（SDN控制器的一种）

mininet（仿真网络拓扑环境）

Sflow-RT（流量监控设备）

三、DDoS攻击原理

DDoS攻击是指攻击者利用大量的网络主机，在短时间内向目标主机发起大量的请求，占用目标主机的带宽和资源，导致网络瘫痪等问题。DDoS攻击的基本原理是：攻击者通过利用其控制的大量主机，向被攻击的网站或服务器发起大量流量，从而导致目标主机的带宽和资源被占用，最终导致服务不可用。

DDoS攻击可分为多种类型，但攻击行为的基本原理都是一样的。攻击者向目标主机发起大量的请求，使目标主机无法正常处理请求，从而达到瘫痪目标主机的效果。常见的DDoS攻击类型包括SYN Flood、UDP Flood、ICMP Flood、HTTP Flood和DNS Flood等。

四、运行过程

1.运行floodlight控制器。

2.浏览器内打开网站。