隨著電子接入設(shè)備種類不斷增多,量級不斷擴(kuò)大,通信網(wǎng)絡(luò)尤其是無線通信網(wǎng)絡(luò)正面臨著巨大挑戰(zhàn)。一方面,隨著網(wǎng)絡(luò)拓?fù)溱呌趶?fù)雜,現(xiàn)有的架構(gòu)已無法滿足網(wǎng)絡(luò)底層設(shè)備的管理和配置需求;另一方面,隨著信息技術(shù)的廣泛運(yùn)用,網(wǎng)絡(luò)攻擊技術(shù)不斷更新,單一的網(wǎng)絡(luò)安全防護(hù)技術(shù)已無法應(yīng)對日益復(fù)雜的安全形勢。軟件定義安全(Software Defined Security,SDS)架構(gòu)的提出為網(wǎng)絡(luò)攻擊檢測和防御提供了新思路。本文基于SDS架構(gòu)提出無線安全機(jī)制。該機(jī)制結(jié)合云計算技術(shù)和人工智能算法實現(xiàn)智能檢測;利用軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)控制器管控網(wǎng)絡(luò),生成策略實現(xiàn)自動防御;將無線接入點(diǎn)作為系統(tǒng)安全代理,執(zhí)行防御動作。該機(jī)制有效彌補(bǔ)傳統(tǒng)安全機(jī)制的不足,完成從檢測到防御的完整閉環(huán),實現(xiàn)智能檢測、自動防御。本文在實驗室環(huán)境中根據(jù)該新型無線安全機(jī)制部署無線安全平臺,并測試驗證該機(jī)制的防御效率與可用性。本文進(jìn)一步設(shè)計與實現(xiàn)基于云平臺和SDN架構(gòu)的無線安全代理器。該安全代理器在傳統(tǒng)無線接入點(diǎn)基礎(chǔ)上拓展,既作為網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備,執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)、用戶接入等功能,統(tǒng)一受SDN控制器的管理與配置;又...

【文章頁數(shù)】：77 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2-1軟件定義安全架構(gòu)圖

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無線安全機(jī)制17圖2-1軟件定義安全架構(gòu)圖架構(gòu)至頂向下分為數(shù)據(jù)智能層、管理控制層和安全代理層。數(shù)據(jù)智能層包括大數(shù)據(jù)中心、智能中心、功能中心和控制中心�？刂浦行闹饕�(fù)責(zé)層內(nèi)協(xié)調(diào)和管理、智能層與其他各層的層間交互、通信傳輸、數(shù)據(jù)傳輸與知識共享。....

圖2-2無線安全平臺架構(gòu)圖

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無線安全機(jī)制19圖2-2無線安全平臺架構(gòu)圖2.2.1無線安全平臺的數(shù)據(jù)智能層在該無線安全平臺中，數(shù)據(jù)智能層是網(wǎng)絡(luò)架構(gòu)的數(shù)據(jù)和智能中心，存儲網(wǎng)絡(luò)數(shù)據(jù)、算法模型、訓(xùn)練數(shù)據(jù)和規(guī)則知識；基于算法實時分析和處理網(wǎng)絡(luò)環(huán)境數(shù)據(jù)并生成網(wǎng)絡(luò)決策。在具體實施中....

圖2-3無線安全平臺拓?fù)鋱D

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無線安全機(jī)制21入點(diǎn)一方面作為網(wǎng)絡(luò)網(wǎng)元，執(zhí)行包括流表轉(zhuǎn)發(fā)等在內(nèi)的網(wǎng)絡(luò)功能；另一方面作為系統(tǒng)代理，分布在系統(tǒng)邊緣，收集網(wǎng)絡(luò)環(huán)境數(shù)據(jù)并上傳至系統(tǒng)上層。其主要功能包括：1）實時收集并上傳無線網(wǎng)絡(luò)數(shù)據(jù)。2）作為網(wǎng)絡(luò)底層轉(zhuǎn)發(fā)設(shè)備，由管理控制層集中管理....

圖2-4無線安全平臺測試床

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無線安全機(jī)制23兩個CPU處理器為Intel（R）Core（TM）i7-7700CPU@3.60GHz的本地實驗室服務(wù)器，分別搭載基于OpenStack的IntelligentSDS云，其軟件版本為Liberty；基于OpenDayligh....

本文編號：3987207