【摘要】：隨著網(wǎng)絡(luò)中應(yīng)用的急速膨脹，互聯(lián)網(wǎng)的傳輸質(zhì)量面臨著極大的挑戰(zhàn)，路由器和交換機(jī)這些網(wǎng)絡(luò)設(shè)備越來越臃腫。人們借鑒計(jì)算機(jī)領(lǐng)域的成功這一例子，得到了利用相似的原理來解決現(xiàn)在網(wǎng)絡(luò)所遇到的問題的提示，提出了OpenFlow協(xié)議和SDN網(wǎng)絡(luò)的概念，它實(shí)現(xiàn)了數(shù)據(jù)轉(zhuǎn)發(fā)和路由控制的分離，為未來網(wǎng)絡(luò)的發(fā)展提供了廣闊的前景。 隨著OpenFlow技術(shù)的不斷工業(yè)化，其安全性問題一直是大家排在第二位考慮的問題，根據(jù)以往的經(jīng)驗(yàn)，可以預(yù)見到隨著OpenFlow技術(shù)的不斷成熟，其安全性問題將日益凸顯，關(guān)于制定OpenFlow協(xié)議的安全性標(biāo)準(zhǔn)是勢在必行的。 論文首先對OpenFlow和SDN網(wǎng)絡(luò)的基本概念以及框架做出簡單地介紹，然后，考慮OpenFlow協(xié)議具有的一些基本特性，和一組傳統(tǒng)安全檢測指標(biāo)，通過對某些安全性問題的分析以及OpenFlow協(xié)議的自身特點(diǎn)，對SDN虛擬網(wǎng)絡(luò)進(jìn)行安全性的分析。 文章中提出了兩個(gè)具體的安全性問題，及VLAN堆疊和VLAN跳躍攻擊，通過介紹它們的基本概念和原理，讓人對它們有個(gè)初步的認(rèn)識(shí)，然后，根據(jù)已經(jīng)成熟的安全策略的分析，來找到SDN網(wǎng)絡(luò)中該安全性問題的突破口。文章最后通過展望，來說明了在利用OpenFlow協(xié)議的虛擬局域網(wǎng)中的其他需要重視的安全性問題，以及本文提出的方法的缺陷和未來SDN網(wǎng)絡(luò)安全問題研究的發(fā)展方向。 本文采用的OpenFlow協(xié)議版本是1.0，以端口為劃分VLAN的方法。接著，對不同的利用OpenFlow協(xié)議的VLAN的安全問題提出相應(yīng)的方法，并通過與受攻擊前后的情況進(jìn)行比較，得出OpenFlow協(xié)議在VLAN中安全性問題的解決方法。
文內(nèi)圖片：
圖片說明：OpenFlow交換機(jī)安全通道是OpenFlow交換機(jī)和控制器之間的連接接口，，控制器通過這個(gè)接口控制和管理交換機(jī)，接收來自交換機(jī)的事件同時(shí)向交換機(jī)發(fā)送數(shù)據(jù)包，所有的數(shù)據(jù)信
文內(nèi)圖片：
圖片說明： 的作用是用來進(jìn)行流匹配的，它要么包含了復(fù)合值，要么就是包的通配符。選擇性的來說，在基于 IP 的值中，子網(wǎng)掩碼是被允許絡(luò)都可以被匹配，圖 2.3 介紹了頭域所涉及的指標(biāo)值。
【學(xué)位授予單位】：華中科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 莊建忠;虛擬局域網(wǎng)的實(shí)現(xiàn)與設(shè)計(jì)[J];有線電視技術(shù);2004年24期

2 牛建麗;;虛擬局域網(wǎng)分析[J];硅谷;2008年02期

3 董敬富;;虛擬局域網(wǎng)(VLAN)的教學(xué)研究[J];中小企業(yè)管理與科技(上旬刊);2008年11期

4 邵富明;;虛擬局域網(wǎng)故障的分析與消除[J];電腦知識(shí)與技術(shù);2009年24期

5 楊輝;;虛擬局域網(wǎng)的建立基礎(chǔ)與優(yōu)勢探究[J];煤炭技術(shù);2013年04期

6 ;虛擬局域網(wǎng)為管理人員提供更多的訪問路徑來提高性能 虛擬局域網(wǎng)更加引人注目[J];每周電腦報(bào);1997年14期

7 劉文貴;王書松;;虛擬局域網(wǎng)[J];通信技術(shù)與發(fā)展;1998年03期

8 劉偉;虛擬局域網(wǎng)[J];成都電子機(jī)械高等專科學(xué)校學(xué)報(bào);1999年Z1期

9 吳常國,沈金龍,陳慧南,楊庚;虛擬局域網(wǎng)技術(shù)應(yīng)用分析研究[J];計(jì)算機(jī)應(yīng)用研究;2000年08期

10 蔡志剛;虛擬局域網(wǎng)[J];計(jì)算機(jī)時(shí)代;2001年03期

相關(guān)會(huì)議論文 前6條

1 李海松;龔曉冬;;虛擬局域網(wǎng)(VLAN)在網(wǎng)絡(luò)中的應(yīng)用[A];四川省通信學(xué)會(huì)Ip應(yīng)用與增值電信技術(shù)會(huì)議論文集[C];2011年

2 唐清榮;;虛擬局域網(wǎng)的技術(shù)原理及其在現(xiàn)代鋼鐵企業(yè)工業(yè)網(wǎng)中的應(yīng)用[A];冶金企業(yè)自動(dòng)化、信息化與創(chuàng)新——全國冶金自動(dòng)化信息網(wǎng)建網(wǎng)30周年論文集[C];2007年

3 關(guān)啟峰;;VLAN(虛擬局域網(wǎng))技術(shù)淺談[A];《河南鐵道》2011年第6期[C];2011年

4 李環(huán);;淺談虛擬局域網(wǎng)的技術(shù)[A];2007中國科協(xié)年會(huì)——通信與信息發(fā)展高層論壇論文集[C];2007年

5 趙燕;趙連;林建英;;基于虛擬局域網(wǎng)的分布式熱網(wǎng)監(jiān)控系統(tǒng)的應(yīng)用研究[A];2008中國儀器儀表與測控技術(shù)進(jìn)展大會(huì)論文集（Ⅲ）[C];2008年

6 潘作勝;;東曲礦網(wǎng)絡(luò)建設(shè)VLAN技術(shù)[A];第四屆全國煤炭工業(yè)生產(chǎn)一線青年技術(shù)創(chuàng)新文集[C];2009年

相關(guān)重要報(bào)紙文章 前7條

1 馬明;VoIP 的“防彈衣”[N];計(jì)算機(jī)世界;2005年

2 ;上廣電應(yīng)確信：強(qiáng)化管理[N];計(jì)算機(jī)世界;2002年

3 北京 呂森林;明明白白話VLAN[N];電腦報(bào);2003年

4 河北電信設(shè)計(jì)咨詢有限公司 包東智;新崛起的VLAN技術(shù)[N];人民郵電;2006年

5 沈建邋編譯;保護(hù)無線安全的四大準(zhǔn)則[N];計(jì)算機(jī)世界;2008年

6 ;AT&T全球VPLS服務(wù)延至14個(gè)海外市場[N];人民郵電;2008年

7 ;鐵甲軍團(tuán)打造安全冬奧會(huì)[N];網(wǎng)絡(luò)世界;2006年

相關(guān)碩士學(xué)位論文 前6條

1 李曉龍;VLAN一致性測試的TTCN-3自動(dòng)化實(shí)現(xiàn)[D];西安電子科技大學(xué);2014年

2 蔡明娟;基于OpenFlow協(xié)議的網(wǎng)絡(luò)虛擬化安全技術(shù)研究[D];華中科技大學(xué);2014年

3 張吟;虛擬局域網(wǎng)應(yīng)用系統(tǒng)在綜合接入設(shè)備中的設(shè)計(jì)與實(shí)現(xiàn)[D];華中科技大學(xué);2008年

4 譚軍;EPON系統(tǒng)中虛擬局域網(wǎng)功能的設(shè)計(jì)與實(shí)現(xiàn)[D];華中科技大學(xué);2004年

5 朱子義;一種以結(jié)點(diǎn)為中心的基于虛擬局域網(wǎng)思想的P2P資源調(diào)度算法研究[D];西南大學(xué);2009年

6 梅城;中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)研究與實(shí)現(xiàn)[D];南昌大學(xué);2012年

本文編號(hào)：2515078