【摘要】：云平臺(tái)下的虛擬機(jī)在物理機(jī)內(nèi)部交互流量,而不通過防火墻等安全組件。針對(duì)這類流量無法在網(wǎng)絡(luò)邊界被獲取并檢測(cè)的問題,分析了OpenFlow技術(shù)的原理,提出了一種基于OpenFlow技術(shù)將虛擬機(jī)流量重定向到入侵檢測(cè)系統(tǒng)進(jìn)行檢測(cè)的方案。方案使用OpenFlow虛擬交換機(jī)和控制器替代傳統(tǒng)交換機(jī),然后基于OpenFlow技術(shù)控制流量轉(zhuǎn)發(fā)過程,將其導(dǎo)向外部的安全組件進(jìn)行處理,并構(gòu)建了由虛擬交換機(jī)、控制單元、入侵檢測(cè)和系統(tǒng)配置管理4個(gè)模塊組成的流量檢測(cè)系統(tǒng)。實(shí)驗(yàn)結(jié)果表明,系統(tǒng)能夠在滿足虛擬機(jī)網(wǎng)絡(luò)正常使用的前提下,將待監(jiān)管流量導(dǎo)向入侵檢測(cè)系統(tǒng)進(jìn)行處理,而且能夠同時(shí)提供交換機(jī)級(jí)及虛擬機(jī)級(jí)兩種粒度的流量重定向控制。通過對(duì)虛擬機(jī)引流的方式實(shí)現(xiàn)在傳統(tǒng)場(chǎng)景中解決云計(jì)算環(huán)境下流量檢測(cè)問題,同時(shí)能夠基于OpenFlow輕松實(shí)現(xiàn)流量處理的擴(kuò)展操作。
[Abstract]:Virtual machines on cloud platforms interact within physical machines without passing through security components such as firewalls. In order to solve the problem that this kind of traffic can not be obtained and detected at the network boundary, the principle of OpenFlow technology is analyzed, and a scheme of redirecting virtual machine traffic to intrusion detection system based on OpenFlow technology is proposed. The scheme uses OpenFlow virtual switch and controller to replace the traditional switch, then controls the flow forwarding process based on OpenFlow technology, directs it to the external security component for processing, and constructs the virtual switch and control unit. Intrusion detection and system configuration management four modules of traffic detection system. The experimental results show that the system can guide the supervised traffic to intrusion detection system under the premise of satisfying the normal use of virtual machine network, and it can also provide two kinds of granular traffic redirection control at the switch level and the virtual machine level at the same time. The method of virtual machine drainage is used to solve the problem of traffic detection in cloud computing environment in traditional scenarios, and the extended operation of traffic processing based on OpenFlow can be realized easily at the same time.
【作者單位】： 四川大學(xué)計(jì)算機(jī)學(xué)院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(61272447) 國(guó)家2012年移動(dòng)重大03專項(xiàng)(12H1510)
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 楊宏宇;朱丹;謝豐;謝麗霞;;入侵異常檢測(cè)研究綜述[J];電子科技大學(xué)學(xué)報(bào);2009年05期

2 左青云;陳鳴;趙廣松;邢長(zhǎng)友;張國(guó)敏;蔣培成;;基于OpenFlow的SDN技術(shù)研究[J];軟件學(xué)報(bào);2013年05期

3 劉謙;王觀海;翁楚良;駱源;李明祿;;一種虛擬機(jī)系統(tǒng)中關(guān)于多級(jí)安全的強(qiáng)制訪問控制框架Ⅰ:理論(英文)[J];中國(guó)通信;2010年04期

4 劉謙;王觀海;翁楚良;駱源;李明祿;;一種虛擬機(jī)系統(tǒng)下關(guān)于多級(jí)安全的強(qiáng)制訪問控制框架Ⅱ:實(shí)現(xiàn)(英文)[J];中國(guó)通信;2011年02期

5 劉哲元;慕德俊;;安全虛擬環(huán)境中的進(jìn)程執(zhí)行精確監(jiān)控[J];西安電子科技大學(xué)學(xué)報(bào);2012年06期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 徐翔;;高校經(jīng)管類實(shí)驗(yàn)室網(wǎng)絡(luò)安全的防范機(jī)制[J];計(jì)算機(jī)安全;2010年11期

2 葛敬國(guó);賀鵬;楊建華;張建華;;通用平臺(tái)虛擬路由器轉(zhuǎn)發(fā)性能測(cè)試與改進(jìn)[J];電子科技大學(xué)學(xué)報(bào);2014年01期

3 李向文;吉萌;曹敏;戴錦友;;基于資源復(fù)用的Openflow流表存儲(chǔ)優(yōu)化方案[J];光通信研究;2014年02期

4 石穎;;利用SPIN實(shí)現(xiàn)對(duì)OpenFlow協(xié)議的形式化驗(yàn)證[J];計(jì)算機(jī)安全;2014年03期

5 馬騰;陳庶樵;張校輝;田樂;;基于規(guī)則集劃分的多決策樹報(bào)文分類算法[J];計(jì)算機(jī)應(yīng)用;2013年09期

6 吳許俊;王永利;;基于POX的軟件定義網(wǎng)絡(luò)的研究與實(shí)踐[J];計(jì)算機(jī)測(cè)量與控制;2013年12期

7 劉春佳;;軟件定義網(wǎng)絡(luò)介紹[J];科研信息化技術(shù)與應(yīng)用;2012年03期

8 吳鵬;吳軍民;劉川;陳磊;張剛;黃在朝;;軟件定義網(wǎng)絡(luò)在電力數(shù)據(jù)通信網(wǎng)中的應(yīng)用研究[J];信息技術(shù);2014年01期

9 崔大凱;葛敬國(guó);吳玉磊;鄂躍鵬;;基于OpenFlow技術(shù)實(shí)現(xiàn)移動(dòng)通信的方法[J];計(jì)算機(jī)應(yīng)用;2013年S2期

10 孫英英;李戰(zhàn)懷;李寧;石琳;;基于OpenFlow的虛擬網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)與現(xiàn)代化;2014年01期

相關(guān)會(huì)議論文 前2條

1 吳舜;蘇丹;吳佳;李坤;杜劍雯;聶正璞;;OpenFlow分布式多控制器設(shè)計(jì)與實(shí)現(xiàn)[A];2013電力行業(yè)信息化年會(huì)論文集[C];2013年

2 張鋮;曹振;鄧輝;;SDN控制器系統(tǒng)部署方案分析和設(shè)計(jì)初探[A];2013年中國(guó)通信學(xué)會(huì)信息通信網(wǎng)絡(luò)技術(shù)委員會(huì)年會(huì)論文集[C];2013年

相關(guān)博士學(xué)位論文 前6條

1 孫曉川;未來網(wǎng)絡(luò)虛擬化資源管理機(jī)制研究[D];北京郵電大學(xué);2013年

2 董永吉;面向資源優(yōu)化的分層式高速報(bào)文解析技術(shù)研究[D];解放軍信息工程大學(xué);2013年

3 程祥;高效可靠的虛擬網(wǎng)絡(luò)映射技術(shù)研究[D];北京郵電大學(xué);2013年

4 卿蘇德;網(wǎng)絡(luò)虛擬化映射算法研究[D];北京郵電大學(xué);2013年

5 狄浩;虛擬網(wǎng)絡(luò)的高效和可靠映射算法研究[D];電子科技大學(xué);2013年

6 劉積芬;網(wǎng)絡(luò)入侵檢測(cè)關(guān)鍵技術(shù)研究[D];東華大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 扶宗文;基于粗糙集與支持向量機(jī)的入侵檢測(cè)研究[D];長(zhǎng)沙理工大學(xué);2010年

2 劉鵬;多層免疫的入侵檢測(cè)模型研究[D];哈爾濱理工大學(xué);2010年

3 高國(guó)峰;入侵容忍技術(shù)在入侵檢測(cè)框架中的應(yīng)用研究[D];哈爾濱理工大學(xué);2010年

4 張亞玲;高速網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)動(dòng)態(tài)負(fù)載均衡策略的研究與實(shí)現(xiàn)[D];湖南大學(xué);2010年

5 史尚哲;基于隱馬爾科夫模型的異常檢測(cè)[D];揚(yáng)州大學(xué);2012年

6 唐銳;基于頻繁模式的離群點(diǎn)挖掘在入侵檢測(cè)中的應(yīng)用[D];重慶大學(xué);2013年

7 劉寶辰;高性能數(shù)據(jù)包捕獲系統(tǒng)的研究與實(shí)現(xiàn)[D];上海交通大學(xué);2013年

8 吳慧;OpenFlow網(wǎng)絡(luò)中QoS管理系統(tǒng)的研究與實(shí)現(xiàn)[D];武漢郵電科學(xué)研究院;2014年

9 李向文;支持OpenFlow交換機(jī)的關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D];武漢郵電科學(xué)研究院;2014年

10 梁科輝;網(wǎng)絡(luò)組件資源管控接口的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2014年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 武斌;鄭康鋒;楊義先;;Honeynet中的告警日志分析[J];北京郵電大學(xué)學(xué)報(bào);2008年06期

2 童彬;秦志光;賈偉峰;宋健偉;;采用數(shù)據(jù)挖掘的拒絕服務(wù)攻擊防御模型[J];電子科技大學(xué)學(xué)報(bào);2008年04期

3 尹清波,張汝波,李雪耀,王慧強(qiáng);基于動(dòng)態(tài)馬爾科夫模型的入侵檢測(cè)技術(shù)研究[J];電子學(xué)報(bào);2004年11期

4 石文昌 ,孫玉芳 ,梁洪亮;經(jīng)典BLP安全公理的一種適應(yīng)性標(biāo)記實(shí)施方法及其正確性[J];計(jì)算機(jī)研究與發(fā)展;2001年11期

5 譚小彬,王衛(wèi)平,奚宏生,殷保群;計(jì)算機(jī)系統(tǒng)入侵檢測(cè)的隱馬爾可夫模型[J];計(jì)算機(jī)研究與發(fā)展;2003年02期

6 尹清波,張汝波,李雪耀,王慧強(qiáng);基于線性預(yù)測(cè)與馬爾可夫模型的入侵檢測(cè)技術(shù)研究[J];計(jì)算機(jī)學(xué)報(bào);2005年05期

7 石文昌,孫玉芳;多級(jí)安全性政策的歷史敏感性[J];軟件學(xué)報(bào);2003年01期

8 饒鮮,董春曦,楊紹全;基于支持向量機(jī)的入侵檢測(cè)系統(tǒng)[J];軟件學(xué)報(bào);2003年04期

9 馮力;孫杰;周曉明;楊力偉;彭勤科;;基于Windows Native API序列的異常檢測(cè)模型[J];西安交通大學(xué)學(xué)報(bào);2006年04期

10 黃金鐘;朱淼良;郭曄;;基于文法的異常檢測(cè)[J];浙江大學(xué)學(xué)報(bào)(工學(xué)版);2006年02期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 韓忠明;劉偉;蔡文青;梁斌;劉昭;;基于網(wǎng)絡(luò)流量自相似的DDoS攻擊檢測(cè)方法[J];石河子大學(xué)學(xué)報(bào)(自然科學(xué)版);2007年03期

2 先曉兵;沈鈞毅;;虛擬數(shù)字校園平臺(tái)的研究和應(yīng)用[J];計(jì)算機(jī)工程;2008年15期

3 吳敏;王汝傳;;一種基于損失函數(shù)的SVM算法在P2P流量檢測(cè)中的應(yīng)用[J];計(jì)算機(jī)科學(xué);2009年12期

4 吳敏;王汝傳;;基于方差分析和支持向量機(jī)技術(shù)的P2P流量檢測(cè)[J];計(jì)算機(jī)科學(xué);2010年08期

5 胡六四;;高校校園網(wǎng)P2P流量檢測(cè)和分類研究[J];吉林工程技術(shù)師范學(xué)院學(xué)報(bào);2011年04期

6 王雁博;;基于SNMP協(xié)議的網(wǎng)絡(luò)流量管理[J];西安文理學(xué)院學(xué)報(bào)(自然科學(xué)版);2011年03期

7 歐陽(yáng)廣;;混合模式數(shù)據(jù)分析P2P網(wǎng)絡(luò)流量檢測(cè)技術(shù)[J];中國(guó)教育信息化;2009年15期

8 劉謙;駱源;翁楚良;李明祿;;基于可信平臺(tái)模塊的虛擬機(jī)安全協(xié)議[J];信息安全與技術(shù);2010年06期

9 宰芹芹;楊婧;;NAT技術(shù)的研究與應(yīng)用[J];艦船電子工程;2011年07期

10 宮婧;孫知信;陳二運(yùn);;一種基于流量行為分析的P2P流媒體識(shí)別方法[J];計(jì)算機(jī)技術(shù)與發(fā)展;2009年09期

相關(guān)會(huì)議論文 前9條

1 阮衛(wèi)挺;馬兆豐;;高速網(wǎng)絡(luò)下的惡意流量檢測(cè)研究[A];2010年全國(guó)通信安全學(xué)術(shù)會(huì)議論文集[C];2010年

2 王波;周曉光;蘇志遠(yuǎn);;基于節(jié)點(diǎn)狀態(tài)的P2P流量識(shí)別系統(tǒng)[A];中國(guó)電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國(guó)網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（下冊(cè)）[C];2008年

3 王波;周曉光;蘇志遠(yuǎn);;基于節(jié)點(diǎn)狀態(tài)的P2P流量識(shí)別系統(tǒng)[A];2008通信理論與技術(shù)新發(fā)展——第十三屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集（下）[C];2008年

4 王孝偉;唐學(xué)文;;P2P流量檢測(cè)技術(shù)的研究[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展·2007——全國(guó)第18屆計(jì)算機(jī)技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集[C];2007年

5 鐘金;竇萬峰;朱恩霞;;基于源的DDoS攻擊的檢測(cè)與防御技術(shù)[A];2005年全國(guó)開放式分布與并行計(jì)算學(xué)術(shù)會(huì)議論文集[C];2005年

6 王勁松;盧強(qiáng);張洪豪;石凱;張龍;;大規(guī)模網(wǎng)絡(luò)安全事件監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[A];第26次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

7 熊亮;黃麗艷;魯佶;;在企業(yè)網(wǎng)絡(luò)中如何應(yīng)用TAP部署網(wǎng)絡(luò)IDS[A];第一屆中國(guó)高校通信類院系學(xué)術(shù)研討會(huì)論文集[C];2007年

8 郭煒;;基于動(dòng)態(tài)基線的業(yè)務(wù)運(yùn)營(yíng)支撐網(wǎng)異常流量檢測(cè)研究[A];2011年通信與信息技術(shù)新進(jìn)展——第八屆中國(guó)通信學(xué)會(huì)學(xué)術(shù)年會(huì)論文集[C];2011年

9 柳慧敏;;基于點(diǎn)對(duì)點(diǎn)技術(shù)的互聯(lián)網(wǎng)音視頻監(jiān)測(cè)的研究與應(yīng)用[A];中國(guó)新聞技術(shù)工作者聯(lián)合會(huì)2011年學(xué)術(shù)年會(huì)論文集（下篇）[C];2011年

相關(guān)重要報(bào)紙文章 前5條

1 北京 阮征;路由器拒絕時(shí)差[N];電腦報(bào);2005年

2 ;OpenFlow技術(shù)日趨成熟 早期用戶嘗到甜頭[N];網(wǎng)絡(luò)世界;2011年

3 陳星霖;NIDS：老樹發(fā)新枝[N];網(wǎng)絡(luò)世界;2009年

4 本報(bào)實(shí)習(xí)記者 柴莎莎;混合攻擊的“克星”[N];網(wǎng)絡(luò)世界;2010年

5 邊歆;IP設(shè)備的“新生”[N];網(wǎng)絡(luò)世界;2009年

相關(guān)博士學(xué)位論文 前6條

1 王蘇南;高速?gòu)?fù)雜網(wǎng)絡(luò)環(huán)境下異常流量檢測(cè)技術(shù)研究[D];解放軍信息工程大學(xué);2012年

2 王蛟;基于行為的P2P流量及異常流量檢測(cè)技術(shù)研究[D];北京郵電大學(xué);2008年

3 韋安明;互聯(lián)網(wǎng)中基于流測(cè)量的P2P流量及異常事件檢測(cè)[D];北京郵電大學(xué);2007年

4 張偉;網(wǎng)絡(luò)核心節(jié)點(diǎn)異常流量檢測(cè)與控制技術(shù)研究[D];蘇州大學(xué);2008年

5 楊天路;網(wǎng)絡(luò)威脅檢測(cè)與防御關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

6 蔣紅艷;基于流量監(jiān)控的網(wǎng)絡(luò)性能優(yōu)化關(guān)鍵技術(shù)研究[D];湖南大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 潘文海;基于機(jī)器學(xué)習(xí)的分布式流量檢測(cè)系統(tǒng)[D];西安電子科技大學(xué);2013年

2 鄧力為;基于遺傳神經(jīng)網(wǎng)絡(luò)的P2P流量檢測(cè)研究[D];電子科技大學(xué);2013年

3 申磊;基于機(jī)器學(xué)習(xí)的異常流量檢測(cè)系統(tǒng)研究[D];北京郵電大學(xué);2013年

4 張繼元;基于IPv6的P2P流量檢測(cè)技術(shù)研究[D];內(nèi)蒙古科技大學(xué);2011年

5 姜偉;基于流特征的P2P流量檢測(cè)方法研究[D];湖北工業(yè)大學(xué);2010年

6 張繼元;基于IPv6的P2P流量檢測(cè)技術(shù)研究[D];內(nèi)蒙古科技大學(xué);2011年

7 陳康超;P2P流量檢測(cè)與控制系統(tǒng)的研究與實(shí)現(xiàn)[D];南京信息工程大學(xué);2012年

8 錢林;基于DPI的P2P流量檢測(cè)的設(shè)計(jì)與實(shí)現(xiàn)[D];浙江工業(yè)大學(xué);2013年

9 龍坤;基于多特征匹配的P2P流量檢測(cè)關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2009年

10 張瀚;基于DPI技術(shù)的P2P流量檢測(cè)系統(tǒng)設(shè)計(jì)[D];北京郵電大學(xué);2013年

，

本文編號(hào)：2449938