互聯(lián)網(wǎng)的迅速發(fā)展,深刻改變了人們的生產(chǎn)與生活方式,網(wǎng)絡(luò)在給人們提供方便的同時,也存在許多安全問題。以IP為核心的傳統(tǒng)網(wǎng)絡(luò)架構(gòu)部署繁瑣且靈活性差,越來越無法滿足網(wǎng)絡(luò)管理的需求。軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)重新定義了一種新的網(wǎng)絡(luò)架構(gòu),通過將網(wǎng)絡(luò)的控制功能從轉(zhuǎn)發(fā)設(shè)備中分離出來集中到控制器上,賦予網(wǎng)絡(luò)可編程性,這些特性增加了網(wǎng)絡(luò)的靈活性與開放性,同時使網(wǎng)絡(luò)配置更加簡單,節(jié)約了運維成本。分布式拒絕服務(wù)(Distributed Denial Service,DDoS)是一種實施簡單、破壞力強且缺乏簡易可行對抗措施的攻擊方式,成為威脅SDN安全的主要因素之一。隨著SDN的發(fā)展與普及,如何增強SDN的安全性成為了研究的熱點。本論文在總結(jié)了 SDN的架構(gòu)與工作原理的基礎(chǔ)上,重點研究了 SDN網(wǎng)絡(luò)中的DDoS攻擊檢測與溯源方法,具體工作可以分為以下幾點:1.針對傳統(tǒng)集中式檢測方案中控制器工作負擔過大的問題,提出了一種基于邊緣交換機的DDoS攻擊檢測方案,該方法在邊緣交換機端設(shè)置初檢模塊,利用目的IP地址的信息熵與流表數(shù)目實現(xiàn)了一種快速異常預警機制。因為信息熵的計...

【文章頁數(shù)】：75 頁

【學位級別】：碩士

【部分圖文】：

圖２．１?ＳＤＮ架構(gòu)??ＳＤＮ是一種嶄新的網(wǎng)絡(luò)設(shè)計理念，他的主要思路是將網(wǎng)絡(luò)的控制功能從傳統(tǒng)??

山東大學碩士學位論文??第二章ＳＤＮ基礎(chǔ)與ＤＤｏＳ攻擊??２．１?ＳＤＮ基礎(chǔ)??２．１．１?ＳＤＮ?架構(gòu)??互聯(lián)網(wǎng)自誕生以來，不斷深入人們生活的各個方面。近幾年，隨著大數(shù)據(jù)、物??聯(lián)網(wǎng)等高新技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)流量持續(xù)增大，網(wǎng)絡(luò)設(shè)備迅速増多，傳統(tǒng)的網(wǎng)絡(luò)??框架在靈活性、擴展性、智....

圖２．２?ＯｐｅｎＦｌｏｗ交換機??目前，ＯｐｅｎＦｌｏｗ交換機根據(jù)所支持的協(xié)議類型可分成兩種：（１）?ＯｐｅｎＦｌｏｗ專??，ＯｅｎＦｌｏｗ（２）?ＯｅｎＦｌｏｗ，ＯｅｎＦｌｏｗ

山東大學碩士學位論文??和ｓｙｍｍｅｔｒｉｃ，每一類消息又分為多個子消息類型。其中，控制器通過發(fā)送ｃｏｎｔｒｏｌｌｅｒ－??ｔｏ－ｓｗｉｃｔｈ消息獲取轉(zhuǎn)發(fā)設(shè)備的狀態(tài)，便于管理；轉(zhuǎn)發(fā)設(shè)備則通過ａｓｙｃｈｎｏｍｏｕｓ消息??將本身的狀態(tài)與變化事件上報控制器；ｓｙｍｍｅｔｒｉｃ消息則由....

圖２．４?ＤｏＳ攻擊原理??ＤｏＳ攻擊一般采取一對一的形式，利用各種手段去消耗受害者的資源，最終使??

山東大學碩士學位論文??開發(fā)了?ＰＯＸ控制器，添加了將交換機上報的協(xié)議包交給特定軟件模塊的功能。??Ｆｌｏｏｄｌｉｇｈｔ是較早出現(xiàn)的知名度較廣的開源ＳＤＮ控制器之一，它是使用Ｊａｖａ??開發(fā)的企業(yè)級ＳＤＮ控制器，具備較強的穩(wěn)定性與易用性，它通過控制器上的通用??功能集，滿足了不同....

圖２．５?ＤＤｏＳ攻擊原理??針對ＤｏＳ攻擊帶寬需求大的缺點，進而產(chǎn)生了?ＤＤｏＳ攻擊的方式，它將多個??

山東大學碩士學位論文??其沒法向正常用戶提供服務(wù)，它既可能利用協(xié)議中的ｂｕｇ，還可能直接采用強制手??段［３３］，其工作原理如圖２．４所示。??

本文編號：3894718