基于SDN架构的电网通信恶意攻击防御控制方法

卢纯义

(1.华北电力大学 电气与电子工程学院，北京 102206；2.国网浙江兰溪市供电有限公司，浙江 兰溪 321100)

0 引言

互联网技术、移动互联网等新兴处理技术的发展对网络的带宽、网络的资源调度以及网络设备的合理使用提出了更高的要求[1]。随着互联网用户的海量增加，新型的网络平台如电商平台、社交平台、团购平台等都对现阶段的网络结构提出了更高更全面的需求。传统的网络结构已经无法满足现阶段的发展需求，针对日益复杂的网络环境，传统的网络架构的问题以及局限性已经展现出来，并且已经无法满足当前互联网的业务发展需求。近几年来，SDN的发展以及崛起为未来网络的发展奠定了坚实基础。基于SDN的强劲发展势头以及解决安全问题的迫切性，详细分析了SDN技术架构中存在的安全问题，其中最为重要的SDN控制器的安全问题也是重中之重。相关学者对SDN控制器的安全进行了研究。

蔡星浦等[2]提出基于多阶段博弈的电力CPS虚假数据注入攻击防御方法，通过CPS进行电网攻击风险检测，利用多阶段博弈提取虚假数据注入攻击，实现电力CPS数据的分阶段动态防御，此方法能够有效提升防御的实效性，但是存在通信误差。王晓妮等[3]提出基于免疫网络的ARP攻击防御方法，根据免疫网络方法进行App攻击消除，利用TCP/IP协议进行目的端检测，此方法能够有效提升防御检测。朱亚东[4]提出一种基于粗糙集和SPSO的网络入侵检测方案，采用粗糙集进行网络入侵特征分类，然后简化粒子群优化进行阈值参数计算，此方法能够有效提升防御有效性。……