基于SDN技術(shù)的網(wǎng)絡(luò)入侵阻斷系統(tǒng)設(shè)計
本文關(guān)鍵詞:基于SDN技術(shù)的網(wǎng)絡(luò)入侵阻斷系統(tǒng)設(shè)計
更多相關(guān)文章: 軟件定義網(wǎng)絡(luò) OpenFlow流表項 入侵阻斷 報文采集 僵尸網(wǎng)絡(luò)
【摘要】:針對當前防火墻或入侵阻斷設(shè)備進行網(wǎng)絡(luò)攻擊防御存在適應(yīng)性差和成本高的問題,設(shè)計了基于OpenFlow的入侵阻斷規(guī)則,實現(xiàn)了對攻擊流量的過濾及對入侵阻斷過程的靈活控制;分析并測量了基于入侵阻斷規(guī)則生成OpenFlow流表項的性能;引入OpenFlow交換機(H3CS6300),測量了在生產(chǎn)環(huán)境下OpenFlow流表項的數(shù)量和單位時間內(nèi)OpenFlow報文數(shù)量(OpenFlow PPS)對OpenFlow Channel的性能的影響,發(fā)現(xiàn)OpenFlow PPS對OpenFlow Channel的性能具有決定性作用,隨著OpenFlow PPS的增加,OpenFlow Channel的性能急劇下降,響應(yīng)時間呈指數(shù)級增長.設(shè)計并實現(xiàn)了基于SDN技術(shù)的網(wǎng)絡(luò)入侵阻斷系統(tǒng),實現(xiàn)了對攻擊流量的阻斷、對惡意流量的樣本采集,證明了使用SDN技術(shù)構(gòu)建入侵防御系統(tǒng)的可行性.
【作者單位】: 東南大學計算機科學與工程學院;
【基金】:國家自然科學基金資助項目(61602114)
【分類號】:TP393.08
【正文快照】: 在211工程三期CERNET主干網(wǎng)升級工程中建設(shè)的CERNET主干網(wǎng)運行管理與安全保障系統(tǒng)中包含了一個大型分布式應(yīng)急響應(yīng)服務(wù)管理系統(tǒng)CHAIRS[1](cooperative hybrid aided inci-dence response system),該系統(tǒng)已部署在CERNET的38個主節(jié)點,為各節(jié)點提供應(yīng)急響應(yīng)服務(wù)管理功能.對于CHAI
【相似文獻】
中國期刊全文數(shù)據(jù)庫 前10條
1 肖軍;李春鳴;譚敬華;楊慶華;;發(fā)現(xiàn)網(wǎng)絡(luò)入侵及做好防范應(yīng)注意的幾個問題[J];黑龍江科技信息;2011年27期
2 吳林錦;武東英;劉勝利;劉龍;;基于本體的網(wǎng)絡(luò)入侵知識庫模型研究[J];計算機科學;2013年09期
3 吳應(yīng)良,韋崗;網(wǎng)絡(luò)入侵及其安全防范對策研究[J];計算機應(yīng)用研究;2000年11期
4 崔毅,邵希娟;網(wǎng)絡(luò)入侵現(xiàn)象分析及防范對策[J];山西大學學報(自然科學版);2001年01期
5 曾澤建;網(wǎng)絡(luò)入侵與防御[J];川北教育學院學報;2002年03期
6 李睿;計算機網(wǎng)絡(luò)入侵與反入侵技術(shù)初探[J];企業(yè)技術(shù)開發(fā);2002年06期
7 周學廣;無線網(wǎng)絡(luò)入侵初探[J];通信技術(shù);2002年10期
8 姜文凱;;怎樣防范網(wǎng)絡(luò)入侵?[J];金融電子化;2002年12期
9 梁云杰;網(wǎng)絡(luò)入侵與檢測技術(shù)分析[J];河南職業(yè)技術(shù)師范學院學報;2003年01期
10 向建國,夏長城;網(wǎng)絡(luò)入侵取證系統(tǒng)(Ⅰ)[J];湘南學院學報;2004年02期
中國重要會議論文全文數(shù)據(jù)庫 前10條
1 錢桂瓊;許榕生;;網(wǎng)絡(luò)入侵取證審計數(shù)據(jù)分析技術(shù)的研究[A];第十七次全國計算機安全學術(shù)交流會暨電子政務(wù)安全研討會論文集[C];2002年
2 張樂;郝文江;武捷;;美國網(wǎng)絡(luò)入侵信息披露制度簡介[A];全國計算機安全學術(shù)交流會論文集·第二十五卷[C];2010年
3 鐘華;陶妍丹;;基于攻擊聚類的計算機網(wǎng)絡(luò)入侵預警研究[A];2007北京地區(qū)高校研究生學術(shù)交流會通信與信息技術(shù)會議論文集(上冊)[C];2008年
4 范曉嵐;姜建國;曾啟銘;;BO網(wǎng)絡(luò)入侵的實時檢測[A];中國工程物理研究院科技年報(1999)[C];1999年
5 王娟;舒敏;傅,
本文編號:1178725
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/1178725.html