针对SDN基础设施的拒绝服务攻击防护框架

为了进一步缓解针对SDN基础设施的典型拒绝服务攻击(数据-控制平面饱和攻击),提出了一种控制器和交换机协作式的安全防护框架,即FloodShield.在该攻击中,攻击者通过洪泛伪造数据包,使数据平面产生大量表项缺失和packet-in数据包,从而消耗SDN基础设施不同层次的资源:数据平面的TCAM资源、控制通道的带宽资源和控制器的CPU资源等.通过对这种攻击的详尽分析,提出并设计了易部署、全面性和轻量化的FloodShield防护框架.该框架主要使用了2个关键技术:1)源地址验证,用于在数据平面过滤源地址伪造的数据包;2)有状态数据包监控,用于监控源地址真实流量的状态,并基于流量评价打分和网络资源使用量采用动态的防护措施.实验结果表明,相比于之前的防护框架,FloodShield在消耗更少系统资源的同时,对SDN架构的数据平面、控制通道和控制平面都提供了有效的保护.

对村务公开和民主管理“难点村”政策支持的建议

“难点村”不仅是各级党委、政府的一块“心病”，更是影响农村社会一方稳定、经济发展的“老大难”顽症．因此．怎么重视“难点村”治理工作都不过分．怎么帮助扶持“难点村”发展都不过分。“难点村”表现的形式是多样的．但经济落后，集体经济困难是其重要的表现形式之一．在“难点村”中占有相当大的比重。为此，我们建议：