软件定义网络中的DDoS安全

（中国石油集团安全环保技术研究院，北京 102206）

0 引言

DDoS是分布式拒绝服务攻击的简称，这种攻击与其他攻击相比具有较大的影响范围，可以使多台计算机在同一时间内遭到破坏，进而影响设备的具体应用。分布式拒绝攻击的出现对大型网站的安全运行造成了严重影响，在软件定义网络中有效保障DDoS安全可在维护用户正常使用状态的前提下，保障系统安全，避免由于信息遗失和系统瘫痪产生经济损失。

1 软件定义网络中的DDoS安全保证价值

公开资料显示，2019年，全球在通信服务、IT服务、设备、企业软件、数据中心系统中的支出分别为14 390.0亿美元、10 790.0亿美元、6 890.0亿美元、4 660.0亿美元、2 020.0亿美元，预计2020年，全球IT支出将达到38 750.0亿美元。目前，全球信息安全市场主要以服务为主，切实保证软件定义网络中的DDoS安全，可有效优化全球信息安全市场结构。公开资料显示，2014—2018年，我国网络信息安全行业的市场规模分别为191.0亿元、227.0亿元、336.2亿元、409.0亿元和495.2亿元，预计2021年，我国网络信息安全行业市场规模将达到926.8亿元。由此可知，我国对有效保障信息安全具有较高的重视程度，全面保证软件定义网络中的DDoS安全将有效提高我国在信息安全中的投入，扩大信息安全行业的产业规模。信息安全行业的上游产业主要包括硬件设备和基础软件，其中硬件设备又可覆盖基础元器件、芯片、内存，基础软件可包括操作系统、数据库、中间件等，面对信息安全事件频发以及网络安全事件出现对我国信息安全产……