【摘要】：針對(duì)現(xiàn)有網(wǎng)絡(luò)態(tài)勢(shì)感知研究無(wú)法按需獲取態(tài)勢(shì)信息,不能根據(jù)網(wǎng)絡(luò)攻擊態(tài)勢(shì)威脅情況對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行動(dòng)態(tài)調(diào)整等問(wèn)題,利用SDN對(duì)網(wǎng)絡(luò)流量靈活控制的基本原理,并結(jié)合OpenDaylight控制器良好的擴(kuò)展性和可管控性等性質(zhì),提出一種基于SDN的虛擬蜜網(wǎng)架構(gòu)。通過(guò)構(gòu)建SDN虛擬蜜網(wǎng),實(shí)現(xiàn)了數(shù)據(jù)控制層與數(shù)據(jù)傳輸層的分離,解決了傳統(tǒng)蜜網(wǎng)在網(wǎng)絡(luò)態(tài)勢(shì)獲取方面存在的流量控制困難以及物理機(jī)部署不方便、動(dòng)態(tài)調(diào)整部署復(fù)雜的問(wèn)題。最后,利用Mininet平臺(tái)搭建SDN虛擬蜜網(wǎng)進(jìn)行仿真驗(yàn)證,實(shí)驗(yàn)結(jié)果表明SDN虛擬蜜網(wǎng)能夠?qū)崿F(xiàn)按需獲取態(tài)勢(shì)信息、動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)等功能,從而減少網(wǎng)絡(luò)攻擊態(tài)勢(shì)威脅。
[Abstract]:Aiming at the problems that the current research on network situation awareness can not obtain the situation information according to need and can not dynamically adjust the network structure according to the threat of network attack situation, the basic principle of flexible control of network traffic using SDN is discussed. Combined with the good expansibility and controllability of OpenDaylight controller, a virtual Honeynet architecture based on SDN is proposed. By constructing SDN virtual Honeynet, the separation of data control layer and data transmission layer is realized, and the difficulty of flow control in traditional Honeynet in obtaining network situation, the inconvenient deployment of physical computer and the complex dynamic adjustment and deployment are solved. Finally, SDN virtual Honeynet is built on Mininet platform for simulation verification. The experimental results show that SDN Virtual Honeynet can achieve the functions of acquiring situation information on demand and dynamically adjusting the network structure, thus reducing the threat of network attack situation.
【作者單位】： 空軍工程大學(xué)信息與導(dǎo)航學(xué)院;
【基金】：陜西省工業(yè)科技攻關(guān)項(xiàng)目(2016GY-087)
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張帆;網(wǎng)絡(luò)攻擊過(guò)程分析與防范[J];黃石高等�？茖W(xué)校學(xué)報(bào);2004年06期

2 李冬;宋里宏;王璐;雷志東;;戰(zhàn)場(chǎng)網(wǎng)絡(luò)攻擊效能分析[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2007年03期

3 毛承品;范冰冰;;基于網(wǎng)絡(luò)攻擊平臺(tái)的攻擊分類方法研究[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2008年04期

4 張軼;常志明;;基于移動(dòng)Agent的網(wǎng)絡(luò)攻擊系統(tǒng)的研究與實(shí)現(xiàn)[J];科技信息;2009年06期

5 王玉榮;;構(gòu)筑防火墻防范網(wǎng)絡(luò)攻擊[J];中國(guó)現(xiàn)代教育裝備;2009年12期

6 許雅娟;;網(wǎng)絡(luò)攻擊分類研究[J];硅谷;2011年06期

7 趙智勇;;網(wǎng)絡(luò)攻擊過(guò)程剖析[J];計(jì)算機(jī)與現(xiàn)代化;2012年08期

8 耿琳瑩;張要鵬;魯智勇;閆州杰;;不可直接測(cè)量的網(wǎng)絡(luò)攻擊效能評(píng)估技術(shù)研究[J];現(xiàn)代電子技術(shù);2013年10期

9 ;網(wǎng)絡(luò)犯罪正導(dǎo)致成本攀升[J];微電腦世界;2013年11期

10 耿琳瑩;陳登偉;鄭全普;;一種基于不可直接測(cè)量的網(wǎng)絡(luò)攻擊效能評(píng)估技術(shù)研究[J];科協(xié)論壇(下半月);2013年09期

相關(guān)會(huì)議論文 前10條

1 劉欣然;;一種新型網(wǎng)絡(luò)攻擊分類體系[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（上冊(cè)）[C];2005年

2 劉艷芳;丁帥;李建欣;張毅;;一種基于攻擊樹的網(wǎng)絡(luò)攻擊路徑生成方法[A];全國(guó)第20屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2009）暨全國(guó)第1屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2009年

3 李慧勛;劉海燕;;網(wǎng)絡(luò)攻擊模擬訓(xùn)練系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[A];2006北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)——通信與信息技術(shù)會(huì)議論文集（下）[C];2006年

4 任崗;楊明;張建偉;;面向檢測(cè)的網(wǎng)絡(luò)攻擊分類研究[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2006年

5 劉寶旭;曹愛娟;許榕生;于傳松;;網(wǎng)絡(luò)攻擊轉(zhuǎn)移防護(hù)系統(tǒng)的研究與實(shí)現(xiàn)[A];第十二屆全國(guó)核電子學(xué)與核探測(cè)技術(shù)學(xué)術(shù)年會(huì)論文集[C];2004年

6 呂登龍;王宇;;基于Web的攻擊分類法研究[A];2008通信理論與技術(shù)新進(jìn)展——第十三屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集（上）[C];2008年

7 關(guān)志濤;宋建勛;袁帥;何杰濤;;一種針對(duì)PXE協(xié)議的網(wǎng)絡(luò)攻擊方法研究[A];2009年研究生學(xué)術(shù)交流會(huì)通信與信息技術(shù)論文集[C];2009年

8 李濤;;關(guān)于WEB網(wǎng)絡(luò)攻擊的安全探討[A];2002年廣西氣象電子專業(yè)技術(shù)交流會(huì)論文集[C];2002年

9 步�；�;戰(zhàn)文杰;尉曉寧;;基于ARP欺騙的網(wǎng)絡(luò)攻擊研究[A];2006北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)——通信與信息技術(shù)會(huì)議論文集（下）[C];2006年

10 高明;辛陽(yáng);;SQL注入攻擊防范方案的分析與設(shè)計(jì)[A];2011年通信與信息技術(shù)新進(jìn)展——第八屆中國(guó)通信學(xué)會(huì)學(xué)術(shù)年會(huì)論文集[C];2011年

相關(guān)重要報(bào)紙文章 前10條

1 姜紅;專家呼吁進(jìn)一步立法以應(yīng)對(duì)網(wǎng)絡(luò)攻擊[N];中國(guó)社會(huì)科學(xué)報(bào);2012年

2 編譯 南京政治學(xué)院 柯江寧;五角大樓已組建13支網(wǎng)絡(luò)攻擊部隊(duì)[N];科技日?qǐng)?bào);2013年

3 潘爾龍;淺談信息網(wǎng)絡(luò)攻擊戰(zhàn)[N];戰(zhàn)士報(bào);2013年

4 駐美記者 成珞;美對(duì)華網(wǎng)絡(luò)攻擊長(zhǎng)達(dá)15年[N];解放日?qǐng)?bào);2013年

5 克勞德·沙漢尼 顏會(huì)津 編譯;網(wǎng)絡(luò)攻擊威脅能源安全[N];中國(guó)能源報(bào);2013年

6 張軍社 軍事問(wèn)題專家;美國(guó)網(wǎng)絡(luò)攻擊還有多少狠招[N];人民日?qǐng)?bào)海外版;2014年

7 本報(bào)駐比利時(shí)記者 劉棟;金融領(lǐng)域成網(wǎng)絡(luò)攻擊重災(zāi)區(qū)[N];人民日?qǐng)?bào);2014年

8 大海;美國(guó)企業(yè)網(wǎng)絡(luò)攻擊危險(xiǎn)在增加[N];國(guó)際經(jīng)貿(mào)消息報(bào);2002年

9 記者 周之然;朝鮮 軍方駁斥韓網(wǎng)絡(luò)攻擊指責(zé)[N];人民日?qǐng)?bào);2011年

10 本報(bào)記者 阮占江 本報(bào)實(shí)習(xí)生 張琳琳;網(wǎng)絡(luò)攻擊犯罪作案門檻逐漸降低[N];法制日?qǐng)?bào);2012年

相關(guān)博士學(xué)位論文 前1條

1 曹自剛;隱蔽式網(wǎng)絡(luò)攻擊檢測(cè)關(guān)鍵問(wèn)題研究[D];北京郵電大學(xué);2015年

相關(guān)碩士學(xué)位論文 前10條

1 楊正飛;網(wǎng)絡(luò)攻擊分類及網(wǎng)絡(luò)攻擊系統(tǒng)模型研究[D];蘭州大學(xué);2006年

2 李琦;網(wǎng)絡(luò)攻擊的國(guó)際法規(guī)制研究[D];遼寧大學(xué);2015年

3 胡偉;基于時(shí)序邏輯的網(wǎng)絡(luò)攻擊建模與檢測(cè)[D];鄭州大學(xué);2015年

4 樊磊;網(wǎng)絡(luò)攻擊威脅下電力系統(tǒng)脆弱性分析模型與方法[D];華北電力大學(xué);2015年

5 張一夫;網(wǎng)絡(luò)攻擊測(cè)試平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];山西大學(xué);2015年

6 王加元;多模式網(wǎng)絡(luò)攻擊檢測(cè)模型的研究[D];電子科技大學(xué);2015年

7 唐旌元;網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的若干國(guó)際法問(wèn)題探析[D];外交學(xué)院;2016年

8 吳靖靚;網(wǎng)絡(luò)攻擊受害國(guó)的國(guó)家自衛(wèi)權(quán)行使[D];華東政法大學(xué);2016年

9 王惠茹;和平時(shí)期下網(wǎng)絡(luò)攻擊的國(guó)家責(zé)任問(wèn)題研究[D];吉林大學(xué);2016年

10 李靜;國(guó)際人道法框架下的網(wǎng)絡(luò)攻擊問(wèn)題研究[D];華東政法大學(xué);2016年

，

本文編號(hào)：2380063