互聯(lián)網(wǎng)的迅速發(fā)展,深刻改變了人們的生產(chǎn)與生活方式,網(wǎng)絡(luò)在給人們提供方便的同時(shí),也存在許多安全問(wèn)題。以IP為核心的傳統(tǒng)網(wǎng)絡(luò)架構(gòu)部署繁瑣且靈活性差,越來(lái)越無(wú)法滿足網(wǎng)絡(luò)管理的需求。軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)重新定義了一種新的網(wǎng)絡(luò)架構(gòu),通過(guò)將網(wǎng)絡(luò)的控制功能從轉(zhuǎn)發(fā)設(shè)備中分離出來(lái)集中到控制器上,賦予網(wǎng)絡(luò)可編程性,這些特性增加了網(wǎng)絡(luò)的靈活性與開(kāi)放性,同時(shí)使網(wǎng)絡(luò)配置更加簡(jiǎn)單,節(jié)約了運(yùn)維成本。分布式拒絕服務(wù)(Distributed Denial Service,DDoS)是一種實(shí)施簡(jiǎn)單、破壞力強(qiáng)且缺乏簡(jiǎn)易可行對(duì)抗措施的攻擊方式,成為威脅SDN安全的主要因素之一。隨著SDN的發(fā)展與普及,如何增強(qiáng)SDN的安全性成為了研究的熱點(diǎn)。本論文在總結(jié)了 SDN的架構(gòu)與工作原理的基礎(chǔ)上,重點(diǎn)研究了 SDN網(wǎng)絡(luò)中的DDoS攻擊檢測(cè)與溯源方法,具體工作可以分為以下幾點(diǎn):1.針對(duì)傳統(tǒng)集中式檢測(cè)方案中控制器工作負(fù)擔(dān)過(guò)大的問(wèn)題,提出了一種基于邊緣交換機(jī)的DDoS攻擊檢測(cè)方案,該方法在邊緣交換機(jī)端設(shè)置初檢模塊,利用目的IP地址的信息熵與流表數(shù)目實(shí)現(xiàn)了一種快速異常預(yù)警機(jī)制。因?yàn)樾畔㈧氐挠?jì)...

【文章頁(yè)數(shù)】：75 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖２．１?ＳＤＮ架構(gòu)??ＳＤＮ是一種嶄新的網(wǎng)絡(luò)設(shè)計(jì)理念，他的主要思路是將網(wǎng)絡(luò)的控制功能從傳統(tǒng)??

山東大學(xué)碩士學(xué)位論文??第二章ＳＤＮ基礎(chǔ)與ＤＤｏＳ攻擊??２．１?ＳＤＮ基礎(chǔ)??２．１．１?ＳＤＮ?架構(gòu)??互聯(lián)網(wǎng)自誕生以來(lái)，不斷深入人們生活的各個(gè)方面。近幾年，隨著大數(shù)據(jù)、物??聯(lián)網(wǎng)等高新技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)流量持續(xù)增大，網(wǎng)絡(luò)設(shè)備迅速増多，傳統(tǒng)的網(wǎng)絡(luò)??框架在靈活性、擴(kuò)展性、智....

圖２．２?ＯｐｅｎＦｌｏｗ交換機(jī)??目前，ＯｐｅｎＦｌｏｗ交換機(jī)根據(jù)所支持的協(xié)議類型可分成兩種：（１）?ＯｐｅｎＦｌｏｗ專??，ＯｅｎＦｌｏｗ（２）?ＯｅｎＦｌｏｗ，ＯｅｎＦｌｏｗ

山東大學(xué)碩士學(xué)位論文??和ｓｙｍｍｅｔｒｉｃ，每一類消息又分為多個(gè)子消息類型。其中，控制器通過(guò)發(fā)送ｃｏｎｔｒｏｌｌｅｒ－??ｔｏ－ｓｗｉｃｔｈ消息獲取轉(zhuǎn)發(fā)設(shè)備的狀態(tài)，便于管理；轉(zhuǎn)發(fā)設(shè)備則通過(guò)ａｓｙｃｈｎｏｍｏｕｓ消息??將本身的狀態(tài)與變化事件上報(bào)控制器；ｓｙｍｍｅｔｒｉｃ消息則由....

圖２．４?ＤｏＳ攻擊原理??ＤｏＳ攻擊一般采取一對(duì)一的形式，利用各種手段去消耗受害者的資源，最終使??

山東大學(xué)碩士學(xué)位論文??開(kāi)發(fā)了?ＰＯＸ控制器，添加了將交換機(jī)上報(bào)的協(xié)議包交給特定軟件模塊的功能。??Ｆｌｏｏｄｌｉｇｈｔ是較早出現(xiàn)的知名度較廣的開(kāi)源ＳＤＮ控制器之一，它是使用Ｊａｖａ??開(kāi)發(fā)的企業(yè)級(jí)ＳＤＮ控制器，具備較強(qiáng)的穩(wěn)定性與易用性，它通過(guò)控制器上的通用??功能集，滿足了不同....

圖２．５?ＤＤｏＳ攻擊原理??針對(duì)ＤｏＳ攻擊帶寬需求大的缺點(diǎn)，進(jìn)而產(chǎn)生了?ＤＤｏＳ攻擊的方式，它將多個(gè)??

山東大學(xué)碩士學(xué)位論文??其沒(méi)法向正常用戶提供服務(wù)，它既可能利用協(xié)議中的ｂｕｇ，還可能直接采用強(qiáng)制手??段［３３］，其工作原理如圖２．４所示。??

本文編號(hào)：3894718