隨著移動互聯(lián)網(wǎng)絡(luò)、云計算中心網(wǎng)絡(luò)和物聯(lián)網(wǎng)等新型網(wǎng)絡(luò)的不斷涌現(xiàn),出現(xiàn)了新型的網(wǎng)絡(luò)技術(shù)SDN(Software-defined networking,SDN)。SDN給網(wǎng)絡(luò)管理帶來了很大的便利,但是大型數(shù)據(jù)中心中的巨大網(wǎng)絡(luò)流量給SDN網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)平面帶來了巨大的壓力。OpenFlow交換機(jī)只能存儲有限的流表,有限的流表資源和計算資源會成為SDN發(fā)展的瓶頸。SDN中也會出現(xiàn)網(wǎng)絡(luò)安全問題,當(dāng)網(wǎng)絡(luò)被攻擊時,這些攻擊流量不僅消耗大量的網(wǎng)絡(luò)帶寬,還消耗大量的計算存儲資源,甚至竊取人們的隱私,對人們的工作和生活是一個極大的威脅。網(wǎng)絡(luò)管理人員在運(yùn)行維護(hù)網(wǎng)絡(luò)的時候,需要實(shí)時地監(jiān)測網(wǎng)絡(luò)的運(yùn)行情況,及時發(fā)現(xiàn)網(wǎng)絡(luò)攻擊情況,并立刻做出反應(yīng),維護(hù)網(wǎng)絡(luò)的安全。在這種情況下,如何開發(fā)準(zhǔn)確的實(shí)時網(wǎng)絡(luò)攻擊檢測溯源機(jī)制,為網(wǎng)絡(luò)管理人員提供及時的攻擊告警和歷史參考數(shù)據(jù),成為解決網(wǎng)絡(luò)安全的迫切問題。針對這兩個問題,本文首先從結(jié)合流表資源和控制器資源的角度出發(fā),提出了一種新型的流表優(yōu)化機(jī)制,計算活躍流表項占比,并結(jié)合流表資源和控制器資源動態(tài)地調(diào)整流表項超時時間。從網(wǎng)絡(luò)流量的自相似和流表項的角度出發(fā),提出了基于SDN的攻擊檢測溯源...

【文章頁數(shù)】：80 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖3.6Mininet生成網(wǎng)絡(luò)拓?fù)鋱D

郵電大學(xué)專業(yè)學(xué)位碩士研究生學(xué)位論文第三章面向SDN的自適應(yīng)流表調(diào)節(jié)機(jī)制根據(jù)2.2.2小節(jié)對Fat-Tree結(jié)構(gòu)的介紹，F(xiàn)at-Tree有很多優(yōu)點(diǎn)，并且現(xiàn)在很多數(shù)據(jù)中心都Fat-Tree，所以本節(jié)也基于Fat-Tree進(jìn)行實(shí)驗，利用Python腳本在M....

圖4.6Mininet通信

大學(xué)專業(yè)學(xué)位碩士研究生學(xué)位論文第四章基于SDN的攻擊檢測溯源核心交換機(jī)聚合交換機(jī)邊緣交換機(jī)主機(jī)c1c2c3c4a1a8e1e8h1h16h2h3h4h5h6h7h8h9h10h11h12h13h14h15圖4.5Mininet模擬F....

圖4.7Mininet模擬正常流量實(shí)驗結(jié)果如表4.2所示

圖4.7Mininet模擬正常流量表4.2所示。表4.2正常情況下檢測結(jié)果3456783296880.63790176839877710.63814600774246870.66120530332861390.61646103156705920.671....

圖4.8Mininet模擬DDoS實(shí)驗結(jié)果如表4.3所示

圖4.8Mininet模擬DDoS實(shí)驗結(jié)果如表4.3所示。表4.3網(wǎng)絡(luò)攻擊情況下檢測結(jié)果123456789101.07363325053522090.96329542741332241.14727090186134850.861055011682....

本文編號：3927044