進入二十一世紀以來,計算機軟件和硬件都得到了飛速發(fā)展,移動互聯(lián)網、云計算、大數據、人工智能等新技術的提出和應用給社會帶來巨大的影響,但是計算機網絡的發(fā)展相對緩慢,傳統(tǒng)網絡因協(xié)議算法復雜易導致網絡設備性能不足,而且由于發(fā)展初期缺乏對安全問題的考慮,導致傳統(tǒng)網絡安全事件頻發(fā),用戶對網絡設備性能和安全的需求無法得到滿足。近年來經過科研人員不斷努力,提出了軟件定義網絡（SDN）技術,這種具有簡單的網絡結構和靈活的編程控制特性的新技術為計算機網絡帶來了新的發(fā)展方向。相比于傳統(tǒng)網絡的七層架構,SDN網絡采用數控分離的基礎設施層、控制層、應用層三層網絡架構,控制層向應用層提供北向編程接口,開發(fā)人員通過對控制器編程能夠控制傳輸層設備實現(xiàn)各種網絡功能。OpenFlow協(xié)議是SDN網絡的主流協(xié)議,它定義了SDN控制器與交換機的南向通信標準,控制器以流表的方式將控制信息下發(fā)到交換機,由交換機實現(xiàn)流量的轉發(fā)控制。本文深入研究了SDN網絡架構和相關技術,分析了OpenFlow協(xié)議原理和實現(xiàn)機制,針對傳統(tǒng)調度算法無法根據服務器性能動態(tài)調整負載均衡的缺點,利用SDN網絡的數控分離、網絡可編程特性,提出了一種基于服務... 

【文章來源】：西安電子科技大學陜西省 211工程院校 教育部直屬院校

【文章頁數】：82 頁

【學位級別】：碩士

【圖文】：

Mininet啟動

第四章 SDN 網絡下一種基于機器學習算法的 DDoS 攻擊檢測防御技術研究ood、ARP Flood 四種攻擊方式，攻擊流量占比分別是 20%、40%、60

53圖4.7 DDoS 攻擊檢測結果圖7 是對網絡中的流量檢測的結果，圖中每一條檢測結果代表DoS 檢測結果。當 y_proba 結果顯示的值代表對節(jié)點 DDoS oba 大于 0.5 時，表示在一個檢測窗口內有 DDoS 攻擊行為ict 值為 1。述檢測結果進行 DDoS 攻擊行為發(fā)生時，通過 SVM-KNN

【參考文獻】：
期刊論文
[1]基于軟件定義網絡的數據中心網絡負載均衡算法研究[J]. 樊自甫,張丹,李書.  計算機工程與科學. 2018(06)
[2]云數據中心網絡安全服務架構的設計研究[J]. 李鵬飛.  通訊世界. 2018(02)
[3]基于OpenFlow的SDN網絡環(huán)境下DDoS攻擊檢測系統(tǒng)[J]. 安穎,孫瓊,黃小紅.  東南大學學報(自然科學版). 2017(S1)
[4]DDoS攻擊防御技術發(fā)展綜述[J]. 陳飛,畢小紅,王晶晶,劉淵.  網絡與信息安全學報. 2017(10)
[5]基于Nginx服務器負載均衡技術的研究與改進[J]. 張云,許江淳,李玉惠,王志偉,史鵬坤.  軟件. 2017(08)
[6]針對DDoS攻擊的檢測與控制系統(tǒng)[J]. 金偉,崔鴻,王志,郭發(fā)勤,汪屹文,賀帥.  網絡空間安全. 2017(Z3)
[7]影響企業(yè)物聯(lián)網安全的八大DDoS攻擊事件[J]. 肖建春.  計算機與網絡. 2017(10)
[8]SDN中一種基于熵值檢測DDoS攻擊的方法[J]. 韓子錚.  信息技術. 2017(01)
[9]云計算環(huán)境中負載均衡技術的研究與應用[J]. 閆興亞,韓萍.  微電子學與計算機. 2015(10)
[10]軟件定義網絡（SDN）研究進展[J]. 張朝昆,崔勇,唐翯翯,吳建平.  軟件學報. 2015(01)

碩士論文
[1]基于SDN的服務策略管理系統(tǒng)設計與實現(xiàn)[D]. 徐東臨.南京大學 2018
[2]面向SDN網絡的安全事件檢測技術研究[D]. 韓爽.哈爾濱工程大學 2017
[3]基于SDN的負載均衡算法研究[D]. 朱敏炯.天津大學 2017
[4]基于SDN的數據中心網絡動態(tài)負載均衡研究[D]. 陳云.湖南師范大學 2015
[5]OpenFlow交換機關鍵技術研究與實現(xiàn)[D]. 龍飛.國防科學技術大學 2012



本文編號：2989746