一 文章名称:A Survey on Security-Aware Measurement in SDN 发表时间:2018 来源:<Security & Communication Networks>sci 概要:SDN中的安全测量 针对问题:SDN中的安全测量 贡献: SDN中的安全测量技术 SDN的基础架构 安全方面的挑战 时延和带宽的测量技术 SDN的域内域间拓扑测量 列举三个未来研究方向 分类:安全测量的综述 二 文章名称:Detection and Mitigation o…

UMON: Flexible and Fine Grained Traffic Monitoring in Open vSwitch 论文来源:CoNext 发表时间:2015 解决问题及所做贡献:现有ovs不支持灵活高效地应用检测,提出UMON合并在OVS架构. 相关工作: 基于流规则的动态粒度调整测量应用于异常检测,如DOS攻击,也应用在TCAM中 Pyretic可以将网络测量编程一个应用部署在sdn中的控制平面 分类:应用检测 粒度细化 SDN-PANDA:Software-Defined…

Prelude: Ensuring Inter-Domain Loop-Freedom in SDN-Enabled Networks 来源:APNet: The Asia-Pacific Workshop on Networking 发表时间:2018 分类:应用 提出问题:因sdn部署在真实环境,与传统网络之间的矛盾导致互联网性能降低,设计了名为Prelude的系统. 主要贡献 分析了BGP偏差对Internet路由的影响 设计了Distinct-Match,允许任何两个网络验证它们的SDN…

Jaal: Towards Network Intrusion Detection at ISP Scale 论文来源:CoNext 发表时间:2015 解决问题及所做贡献:Jaal:大规模精细网络入侵检测框架. 相关工作: NIDFS:解决企业级网络入侵系统的可扩展性问题. Network Monitoring, Sampling, Sketching:介绍一些检测方法 分类: 安全,入侵检测,与sketch有关 SDNScore: A Statistical Defense Mechanis…

Monocle: Dynamic,Fine-Grained Data Plane Monitoring 论文来源:CoNext 发表时间:2015 解决问题及所做贡献:Monocle:检测交换机中硬件软件的的错误,检测流表和瞬间的流表变化 相关工作: Anteater, HSA/NetPlumber, SecGuru,VeriFlow:确保网络正的正确配置,但不能检测软件方面,也不能显示数据平面行为. RUM:作者事先的工作,可以检测硬件方面错误,但没有深细节. ATPG:使用数据平面探针检测交…

基于 NetFPGA 的 VCP 网络的设计与实现 --可变结构拥塞控制协议(VCP),适应于高带宽时延乘积网络的显式拥塞控制协议 无源光网络(PON) 1.区块链技术发展,物联网设备激增,服务器压力增大,为缓解服务器压力,提出10G FPGA NIC缓存技术,可以减少服务器工作负载.我们实现了在NETFPGA-10G板上实现高吞吐量的硬件缓存. --An FPGA NIC Based Hardware Caching for Blockchain 2017 2.之前配置网络专注于集中式配置,并…

概要 硬件实现 基于sketch 功能:采集包数.流长数据,恢复五元组 重点:高速条件下性能较好,节省硬件资源 摘要: 提出一种基于sketch 数据结构的软件定义测量数据平面硬件模型,并在以现场可编程逻辑门阵列(FPGA)为核心的可编程网络设备NetMagic 上进行了实现.利用部署在硬件FPGA 高速SRAM 中的通用sketch 数据结构高效地采集数据平面流量数据,控制平面收集并缓存统计数据,提供给上层的测量应用使用.使用count-min sketch和2-universal散列函数实现…

Heavy Hitter Detection and Identification in Software Defined Networking 来源:International Conference on Computer Communicatio 发表时间: 2016 提出问题: 随着网络规模的扩大,Heavy-Hitter测量受到拓展能力限制的影响. 现有Heavy-Hitter测量方法大部分集中在个别控制器上,然而在多个交换机上测量Heavy-Hitter的需求日益增大. 解决上个问题的…

验 3:Mininet 实验--测量路径的损耗率 一.实验目的 在实验 2 的基础上进一步熟悉 Mininet 自定义拓扑脚本,以及与损耗率相关的设定:初步了解 Mininet 安装时自带的 POX 控制器脚本编写,测试路径损耗率. 二.实验任务 h0 向 h1 发送数据包,由于在 Mininet 脚本中设置了连接损耗率,在传输过程中会丢失一些包,本次实验的目的是展示如何通过控制器计算路径损耗速率(h0-s0-s1-h1).这里假设控制器预先知道网络拓扑.控制器将向 s0 和 s1 发送flow…

来源:IEEE SYSTEMS JOURNAL 发表时间:2018 类型:综述 主要内容:概述了SDN监控的发展,并从收集信息.预处理.传送信息.分析.和描述五个阶段进行解读,并比较了传统网络和SDN网络的不同.最后还讨论了几个设计概念,研究方向和开放性问题. 相关工作: A.基本概念 Collection:三个考虑因素:方法(主被动).目标和频率. Preprocessing:原始数据被聚合并转换为某种统计格式,有助于逐项列出和跟踪测量结果. Transmission:有助于逐项列出和跟踪测量…