隨著傳統(tǒng)互聯(lián)網(wǎng)在擴展性、移動性和安全性等方面面臨著越來越巨大的挑戰(zhàn),軟件定義網(wǎng)絡（software-defined networking,SDN）隨之應運而生。OpenFlow技術作為SDN體系結構的實際落地的技術,它通過將應用層策略自動轉發(fā)為數(shù)據(jù)層流表規(guī)則來控制、管理和優(yōu)化網(wǎng)絡資源。SDN/OpenFlow具有很高的靈活性以及高速的遷移性,在云平臺中已經(jīng)得到了廣泛的應用。云計算與SDN/OpenFlow技術的結合,一方面從某種程度上改善或解決了一些傳統(tǒng)的難題,另一方面也帶來了一些新的問題。本文對基于SDN/OpenFlow網(wǎng)絡虛擬化的云計算安全問題進行了深入研究,主要工作如下:1、提出了基于時延調(diào)控的的SDN/OpenFlow流表規(guī)則一致更新技術。由于云平臺在使用SDN/OpenFlow網(wǎng)絡時,無法準確識別網(wǎng)絡流表規(guī)則不一致問題,并且針對該問題的許多解決方案存在耗時長、通用性差等缺陷。本文提出了基于流表規(guī)則的一致性驗證算法。該算法通過計算相關節(jié)點之間的時延,建立一個動態(tài)規(guī)劃模型。通過這個模型,對節(jié)點之間的傳輸路徑進行一致性校驗,以尋找到一個最優(yōu)的路徑,并且該路徑上不存在流表規(guī)則不一致... 

【文章來源】：中國科學技術大學安徽省 211工程院校 985工程院校

【文章頁數(shù)】：77 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
第1章 引言
    1.1 研究背景
        1.1.1 SDN/OpenFlow成為未來互聯(lián)網(wǎng)的重要方向
        1.1.2 基于SDN/OpenFlow的云計算的機遇與挑戰(zhàn)
    1.2 研究內(nèi)容
    1.3 論文結構
第2章 相關技術
    2.1 SDN/OpenFlow網(wǎng)絡概述
        2.1.1 OpenFlow交換機
        2.1.2 OpenFlow控制器
        2.1.3 OpenFlow協(xié)議
    2.2 云計算及其安全問題概述
        2.2.1 云計算體系架構
        2.2.2 云安全分析
    2.3 基于SDN/OpenFlow的云計算安全性分析
    2.4 自組織映射神經(jīng)網(wǎng)絡
    2.5 本章小結
第3章 云環(huán)境下SDN/OpenFlow網(wǎng)絡流表一致更新技術
    3.1 網(wǎng)絡流表一致更新技術引述
    3.2 研究方案對比
    3.3 sSDN網(wǎng)絡流表一致更新技術
    3.4 sSDN系統(tǒng)設計
        3.4.1 確定網(wǎng)絡拓撲和時延
        3.4.2 確定可達路徑集
        3.4.3 確定控制邏輯不一致節(jié)點
        3.4.4 一致性路由優(yōu)化
        3.4.5 安裝路由規(guī)則
    3.5 實驗驗證與分析
        3.5.1 實驗環(huán)境
        3.5.2 對比和分析
    3.6 本章小結
第4章 基于SDN/OpenFlow云環(huán)境DDoS攻擊檢測
    4.1 DDoS攻擊引述
    4.2 研究方案對比
    4.3 基于流量特征的DDoS檢測方案
        4.3.1 流量收集
        4.3.2 特征選擇
        4.3.3 流量分類
    4.4 實驗環(huán)境
    4.5 結果分析
        4.5.1 實驗樣本
        4.5.2 流的訓練和分類時間
        4.5.3 檢測性能
        4.5.4 分類性能對比
    4.6 本章小結
第5章 總結與展望
    5.1 本文工作總結
    5.2 下一步工作展望
參考文獻
致謝
在讀期間發(fā)表的學術論文與取得的研究成果


【參考文獻】：
期刊論文
[1]下一代互聯(lián)網(wǎng)體系結構研究進展與分析[J]. 程科,于楓,潘磊,高尚,祁云嵩.  江蘇大學學報(自然科學版). 2016(01)
[2]基于SDN技術的多區(qū)域安全云計算架構[J]. 王剛.  信息安全研究. 2015(01)
[3]軟件定義網(wǎng)絡與FINE[J]. 畢軍,胡虹雨,姚廣,馮濤.  中興通訊技術. 2013(05)
[4]基于OpenFlow的SDN技術研究[J]. 左青云,陳鳴,趙廣松,邢長友,張國敏,蔣培成.  軟件學報. 2013(05)
[5]軟件定義網(wǎng)絡:正在進行的網(wǎng)絡變革[J]. 王文東,胡延楠.  中興通訊技術. 2013(01)
[6]近四年來我國云安全問題研究進展[J]. 王婷,黃國彬.  情報科學. 2013(01)
[7]DDoS攻擊防御技術研究[J]. 池水明,周蘇杭.  信息網(wǎng)絡安全. 2012(05)
[8]下一代互聯(lián)網(wǎng)體系結構研究現(xiàn)狀和發(fā)展趨勢[J]. 吳建平,李星,劉瑩.  中興通訊技術. 2011(02)
[9]Web安全測試及對策研究[J]. 王利青,武仁杰,蘭安怡.  通信技術. 2008(06)
[10]IP欺騙技術和防范方法[J]. 袁鑫攀,張祖平.  計算技術與自動化. 2007(03)

碩士論文
[1]云環(huán)境下一種基于軟件定義安全服務的入侵檢測算法研究[D]. 李杰.南京郵電大學 2015
[2]SDN/OpenFlow安全性研究[D]. 黃強.哈爾濱工業(yè)大學 2014
[3]基于SDN的安全云接入技術研究[D]. 徐耀峰.北京郵電大學 2014



本文編號：3573268