近日，我校网络空间安全学院邓书华博士在网络安全顶级国际学术期刊《IEEE Transactions on Dependable and Secure Computing》(TDSC，CCF A类期刊)发表题为《SDN拓扑发现机制漏洞：新的攻击和防御》“Vulnerabilities in SDN Topology Discovery Mechanism: Novel Attacks and Countermeasures”的最新成果，邓书华博士为第一作者，高协平教授为通信作者，我校为第一作者单位。
论文围绕SDN拓扑发现与更新的基本原理，通过威胁建模，发现了分裂网络拓扑和从网络中移除部分拓扑结构的漏洞。攻击者利用该漏洞，通过注入精心构造的几个数据包，可以分割和遗漏网络中的部分拓扑结构，造成大面积的网络通信瘫痪。为有效防止此类攻击，团队设计了一种兼顾可扩展性和安全性的防御系统，增强了网络关键基础设施及服务的安全性。
（攻击前后拓扑变化示意图）
软件定义网络及其安全是国家自然科学基金“十四五”发展规划中学科发展战略重点推进的前沿方向及优先发展领域。邓书华博士依托智能计算与信息处理教育部重点实验室，在国家重点研发计划子课题、湖南省自然科学青年项目的支持下，潜心研究SDN中安全攻防方法及关键技术，揭示了应用程序后门漏洞机制、网络拓扑分裂与遗漏漏洞机理，可有效防止攻击者发起流量劫持、主机和链路的虚构和移除、网络拓扑更新阻碍等安全问题。围绕该细分领域在IEEE TDSC、IEEE INFOCOM、IEEE TIFS等CCF A类会议和期刊上发表了一系列论文。
（邓书华博士参加IEEE INFOCOM会议）
网络空间安全学院狠抓学科建设，建立科研激励机制，鼓励在CCFA类高水平出版物上发表原创性论文，今年3月，计算机学科入选ESI前1%。论文研究成果为计算机科学与技术一级学科博士点、湖南省一流网络安全院系建设提供重要支撑，有力提升我校在网络空间安全领域的学术影响力。
鍏ㄦ枃鎼滅储
