發(fā)布時間：2017-04-20 09:12

  本文關(guān)鍵詞：面向軟件定義網(wǎng)絡(luò)的流量分析與識別技術(shù)研究，，由筆耕文化傳播整理發(fā)布。

【摘要】：隨著互聯(lián)網(wǎng)的高速發(fā)展,互聯(lián)網(wǎng)承載業(yè)務(wù)多樣化,網(wǎng)絡(luò)流量日漸增多,利用互聯(lián)網(wǎng)流量進(jìn)行網(wǎng)絡(luò)攻擊的事件層出不窮,而分布式拒絕服務(wù)(Distributed Denial of Service,DDoS)攻擊是當(dāng)前的典型攻擊方式之一,攻擊發(fā)起者協(xié)同調(diào)度傀儡機(jī)的同時偽造非法請求導(dǎo)致目標(biāo)主機(jī)癱瘓,因此開展網(wǎng)絡(luò)流量分析識別技術(shù)的研究具有重要意義。軟件定義網(wǎng)絡(luò)(Software Defined Networks,SDN)作為當(dāng)前出現(xiàn)的一種新型網(wǎng)絡(luò)架構(gòu),實(shí)現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)層面與網(wǎng)絡(luò)控制層面的分離,OpenFlow技術(shù)作為SDN架構(gòu)的實(shí)現(xiàn)方式被應(yīng)用于負(fù)載均衡、流量管理等諸多方面,論文將其延伸到網(wǎng)絡(luò)異常流量的分析和識別中,研究實(shí)現(xiàn)了面向軟件定義網(wǎng)絡(luò)的流量分析與識別技術(shù)。本文首先介紹了傳統(tǒng)架構(gòu)下DDoS攻擊的特點(diǎn)、檢測、防御、追蹤,SDN的技術(shù)特點(diǎn)及其主要實(shí)現(xiàn)方案OpenFlow技術(shù);在重點(diǎn)分析闡述現(xiàn)有基于流的DDoS攻擊檢測方法的基礎(chǔ)上,確定選取了SDN架構(gòu)下流量的特征屬性,研究設(shè)計(jì)了基于K近鄰算法的方案和基于SVM的方案對選取的五個特征屬性進(jìn)行流量分析與識別,最后將所提的檢測方案部署到以NOX為SDN控制器和以NetFPGA開發(fā)板為SDN交換機(jī)的SDN基礎(chǔ)網(wǎng)絡(luò)環(huán)境中,實(shí)驗(yàn)驗(yàn)證了所提方案的有效性。
【關(guān)鍵詞】：軟件定義網(wǎng)絡(luò) 分布式拒絕服務(wù)攻擊 K近鄰 OpenFlow SVM
【學(xué)位授予單位】：南京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.06
【目錄】：

• 摘要4-5
• Abstract5-8
• 專用術(shù)語注釋表8-9
• 第一章 緒論9-11
• 1.1 課題背景9-10
• 1.2 課題來源及本人工作10
• 1.3 本文的組織結(jié)構(gòu)10-11
• 第二章 分布式拒絕服務(wù)攻擊及軟件定義網(wǎng)絡(luò)相關(guān)技術(shù)11-19
• 2.1 DoS和DDoS攻擊11-12
• 2.2 DDoS攻擊分類12-14
• 2.2.1 IP欺騙12
• 2.2.2 UDP flood攻擊12
• 2.2.3 SYN flood攻擊12-13
• 2.2.4 ICMP flood攻擊13-14
• 2.2.5 反射攻擊14
• 2.3 SDN及OpenFlow14-18
• 2.3.1 OpenFlow交換機(jī)15-17
• 2.3.2 OpenFlow控制器17-18
• 2.4 本章小結(jié)18-19
• 第三章 DDoS攻擊檢測技術(shù)研究19-33
• 3.1 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)下DDoS攻擊檢測方法19-20
• 3.1.1 主機(jī)異常檢測19
• 3.1.2 偽造數(shù)據(jù)包的檢測19-20
• 3.2 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)下DDoS攻擊防御方法20-22
• 3.2.1 增強(qiáng)系統(tǒng)容忍性20-21
• 3.2.2 入口過濾21-22
• 3.2.3 提高主機(jī)系統(tǒng)或者網(wǎng)絡(luò)的安全性22
• 3.3 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)下DDoS攻擊追蹤方法22-24
• 3.3.1 包標(biāo)記22-23
• 3.3.2 日志記錄23
• 3.3.3 ICMP追蹤23
• 3.3.4 連接測試23-24
• 3.4 基于流的DDo S攻擊檢測技術(shù)24-32
• 3.4.1 基于流閾值的異常網(wǎng)絡(luò)流量檢測方法24-27
• 3.4.2 基于機(jī)器學(xué)習(xí)的異常網(wǎng)絡(luò)流量檢測方法27-32
• 3.5 本章小結(jié)32-33
• 第四章 SDN架構(gòu)下DDoS攻擊檢測方法研究33-49
• 4.1 概述33
• 4.2 流表收集模塊33-34
• 4.3 流特征選取模塊34-35
• 4.4 分類器模塊35-48
• 4.4.1 K近鄰分類器35-40
• 4.4.2 SVM分類器40-48
• 4.5 本章小結(jié)48-49
• 第五章 SDN架構(gòu)下DDoS攻擊檢測方法實(shí)驗(yàn)分析49-58
• 5.1 實(shí)驗(yàn)環(huán)境的建立49-52
• 5.1.1 NetFPGA的安裝49-50
• 5.1.2 OpenFlow的安裝與配置50-51
• 5.1.3 NOX的安裝與配置51-52
• 5.2 實(shí)驗(yàn)數(shù)據(jù)的準(zhǔn)備52-53
• 5.3 實(shí)驗(yàn)結(jié)果評價53-58
• 第六章 總結(jié)與展望58-59
• 參考文獻(xiàn)59-61
• 附錄1 攻讀碩士學(xué)位期間撰寫的論文61-62
• 附錄2 攻讀碩士學(xué)位期間申請的專利62-63
• 致謝63

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 郭嘉凱;;軟件定義存儲:將用戶從硬件綁定中解放[J];軟件和信息服務(wù);2014年05期

2 章必雄;基于軟件定義的多模式無線網(wǎng)絡(luò)[J];武漢理工大學(xué)學(xué)報(信息與管理工程版);2005年02期

3 Ron Harrison;;通訊測量無國界 軟件定義測試平臺后勢看漲[J];電子測試;2006年11期

4 袁航;;軟件定義負(fù)載均衡[J];軟件和信息服務(wù);2014年02期

5 王偉;;趨勢之七 金融業(yè)“軟件定義”濫觴期[J];金融電子化;2014年03期

6 王叢;;軟件定義存儲市場趨勢[J];電腦與電信;2014年06期

7 王叢;;軟件定義存儲價值[J];電腦與電信;2014年06期

8 王叢;;如何評估軟件定義存儲[J];電腦與電信;2014年06期

9 翁繼東;;軟件定義網(wǎng)絡(luò)關(guān)鍵技術(shù)及其實(shí)現(xiàn)研究[J];電子技術(shù)與軟件工程;2014年04期

10 蔡學(xué)鏞;;軟件的病態(tài)性肥胖[J];程序員;2008年04期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 王加瑩;;軟件定義OTN軟件定義網(wǎng)絡(luò)[A];OFweek寬帶通信與物聯(lián)網(wǎng)前沿技術(shù)研討會論文集[C];2013年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 何寶宏;軟件定義的世界[N];人民郵電;2012年

2 本報記者 郭平;網(wǎng)絡(luò)向軟件定義融合演進(jìn)[N];計(jì)算機(jī)世界;2012年

3 鄧光青;軟件定義網(wǎng)絡(luò)風(fēng)頭正勁[N];中國質(zhì)量報;2013年

4 本報記者 郭濤;軟件定義存儲：市場“二八”開[N];中國計(jì)算機(jī)報;2013年

5 本報記者 郭濤 策劃;軟件定義未來[N];中國計(jì)算機(jī)報;2013年

6 本報記者 李旭陽;軟件定義汽車[N];計(jì)算機(jī)世界;2013年

7 梁敏;軟件定義時代來臨[N];電腦報;2013年

8 本報記者 劉春輝;全面的虛擬化是實(shí)現(xiàn)“軟件定義”的重要基石[N];人民郵電;2013年

9 本報記者 郭濤;軟件定義存儲也要“打假”[N];中國計(jì)算機(jī)報;2014年

10 沈建苗　編譯;軟件定義存儲,你準(zhǔn)備好了嗎？[N];計(jì)算機(jī)世界;2014年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 林萍萍;軟件定義網(wǎng)的東西向?qū)Φ然ヂ?lián)機(jī)制研究[D];清華大學(xué);2014年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 吳慶彪;軟件定義網(wǎng)絡(luò)Web認(rèn)證與訪問控制技術(shù)研究[D];西南交通大學(xué);2015年

2 羅雨佳;一種內(nèi)容中心網(wǎng)絡(luò)的通用架構(gòu)研究[D];電子科技大學(xué);2014年

3 陳實(shí);云計(jì)算中基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡(luò)應(yīng)用研究[D];復(fù)旦大學(xué);2014年

4 袁建明;基于SDN的ICN網(wǎng)絡(luò)設(shè)計(jì)[D];云南財(cái)經(jīng)大學(xué);2015年

5 李澤旺;軟件定義一體化網(wǎng)絡(luò)仿真平臺研究與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

6 馬俊青;面向軟件定義網(wǎng)絡(luò)的流量分析與識別技術(shù)研究[D];南京郵電大學(xué);2015年

7 黃錦松;軟件定義的內(nèi)容中心網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2015年

8 王強(qiáng);面向軟件定義光網(wǎng)絡(luò)傳輸下的硬件節(jié)點(diǎn)結(jié)構(gòu)和保護(hù)機(jī)制[D];北京郵電大學(xué);2015年

9 周婷;軟件定義光網(wǎng)絡(luò)跨層控制技術(shù)研究[D];北京郵電大學(xué);2014年

10 張鋮;基于軟件定義網(wǎng)絡(luò)的應(yīng)用層能力虛擬化方法設(shè)計(jì)與驗(yàn)證[D];北京郵電大學(xué);2015年

  本文關(guān)鍵詞：面向軟件定義網(wǎng)絡(luò)的流量分析與識別技術(shù)研究，由筆耕文化傳播整理發(fā)布。

本文編號：318357