發(fā)布時(shí)間：2021-03-19 11:18

  在未來(lái)的網(wǎng)絡(luò)技術(shù)中,網(wǎng)絡(luò)虛擬化具有非常重要的意義,面對(duì)如今大數(shù)據(jù)技術(shù)的普及,網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)中的流量的指數(shù)型增長(zhǎng),基于傳統(tǒng)路由交換的核心網(wǎng)絡(luò)體系架構(gòu)承受著越來(lái)越大的壓力,隨之暴露出各種各樣的問(wèn)題,比如靈活性,可擴(kuò)展性,可變動(dòng)性,安全性等等。OpenFlow由此而誕生,他是斯坦福大學(xué)提出的一種高度開(kāi)放性的網(wǎng)絡(luò),并很快受到了廣泛的關(guān)注。但是目前的OpenFlow的技術(shù)及安全性并不完善,對(duì)目前的DDoS攻擊還不能進(jìn)行有效的攻擊防范和攻擊緩沖,也不能對(duì)攻擊的源主機(jī)進(jìn)行有效的定位,本文對(duì)此種情況,對(duì)openflow技術(shù)進(jìn)行了改良,使其具有一定的DDoS防范機(jī)制。本文提出了將同一個(gè)網(wǎng)絡(luò)拓?fù)溥M(jìn)行橫向切片分割隔離的方法,通過(guò)一個(gè)單向雙層可見(jiàn)邏輯通道保證了不同的虛擬網(wǎng)絡(luò)中隔離性和弱關(guān)聯(lián)性,該方案是基于最新的openflow的技術(shù)基礎(chǔ)上所實(shí)施的,在不同網(wǎng)絡(luò)分片中添加了一個(gè)單向的遷移通道,實(shí)現(xiàn)了一個(gè)基于可信時(shí)間的主機(jī)及相關(guān)信息的調(diào)度算法的通道,通過(guò)該通道不僅能夠?qū)崿F(xiàn)對(duì)兩個(gè)虛擬網(wǎng)絡(luò)之間帶寬的控制,保證不同虛擬網(wǎng)絡(luò)之間流量的獨(dú)立性,還能保證不同虛擬網(wǎng)絡(luò)層之間的弱通信,通過(guò)Sender模塊收集主機(jī)信息,發(fā)送給FLowVisor的遠(yuǎn)端Collector主機(jī)信息接收器,聯(lián)合遠(yuǎn)端linux服務(wù)的DDoS狀態(tài)反饋BIP模塊對(duì)網(wǎng)絡(luò)中的DDoS進(jìn)行聯(lián)合判斷。在文章的最后,針對(duì)修改過(guò)后的框架,在Mininet的虛擬環(huán)境中進(jìn)行了實(shí)驗(yàn)仿真,驗(yàn)證了該方案的每個(gè)網(wǎng)絡(luò)分片的隔離性和對(duì)DDoS攻擊的緩沖性能,網(wǎng)絡(luò)分片間的主機(jī)極其流表的調(diào)度機(jī)制,同時(shí)還分析了在整個(gè)網(wǎng)絡(luò)中被DDoS攻擊后整個(gè)網(wǎng)絡(luò)趨于正常的收斂速度,更新率等判斷指標(biāo)。
【學(xué)位授予單位】：南京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類(lèi)號(hào)】：TP393.08

【參考文獻(xiàn)】

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 吳慧;OpenFlow網(wǎng)絡(luò)中QoS管理系統(tǒng)的研究與實(shí)現(xiàn)[D];武漢郵電科學(xué)研究院;2014年

本文編號(hào)：1267932