隨著移動(dòng)互聯(lián)網(wǎng)絡(luò)、云計(jì)算中心網(wǎng)絡(luò)和物聯(lián)網(wǎng)等新型網(wǎng)絡(luò)的不斷涌現(xiàn),出現(xiàn)了新型的網(wǎng)絡(luò)技術(shù)SDN(Software-defined networking,SDN)。SDN給網(wǎng)絡(luò)管理帶來(lái)了很大的便利,但是大型數(shù)據(jù)中心中的巨大網(wǎng)絡(luò)流量給SDN網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)平面帶來(lái)了巨大的壓力。OpenFlow交換機(jī)只能存儲(chǔ)有限的流表,有限的流表資源和計(jì)算資源會(huì)成為SDN發(fā)展的瓶頸。SDN中也會(huì)出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題,當(dāng)網(wǎng)絡(luò)被攻擊時(shí),這些攻擊流量不僅消耗大量的網(wǎng)絡(luò)帶寬,還消耗大量的計(jì)算存儲(chǔ)資源,甚至竊取人們的隱私,對(duì)人們的工作和生活是一個(gè)極大的威脅。網(wǎng)絡(luò)管理人員在運(yùn)行維護(hù)網(wǎng)絡(luò)的時(shí)候,需要實(shí)時(shí)地監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行情況,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊情況,并立刻做出反應(yīng),維護(hù)網(wǎng)絡(luò)的安全。在這種情況下,如何開(kāi)發(fā)準(zhǔn)確的實(shí)時(shí)網(wǎng)絡(luò)攻擊檢測(cè)溯源機(jī)制,為網(wǎng)絡(luò)管理人員提供及時(shí)的攻擊告警和歷史參考數(shù)據(jù),成為解決網(wǎng)絡(luò)安全的迫切問(wèn)題。針對(duì)這兩個(gè)問(wèn)題,本文首先從結(jié)合流表資源和控制器資源的角度出發(fā),提出了一種新型的流表優(yōu)化機(jī)制,計(jì)算活躍流表項(xiàng)占比,并結(jié)合流表資源和控制器資源動(dòng)態(tài)地調(diào)整流表項(xiàng)超時(shí)時(shí)間。從網(wǎng)絡(luò)流量的自相似和流表項(xiàng)的角度出發(fā),提出了基于SDN的攻擊檢測(cè)溯源...

【文章頁(yè)數(shù)】：80 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖3.6Mininet生成網(wǎng)絡(luò)拓?fù)鋱D

郵電大學(xué)專業(yè)學(xué)位碩士研究生學(xué)位論文第三章面向SDN的自適應(yīng)流表調(diào)節(jié)機(jī)制根據(jù)2.2.2小節(jié)對(duì)Fat-Tree結(jié)構(gòu)的介紹，F(xiàn)at-Tree有很多優(yōu)點(diǎn)，并且現(xiàn)在很多數(shù)據(jù)中心都Fat-Tree，所以本節(jié)也基于Fat-Tree進(jìn)行實(shí)驗(yàn)，利用Python腳本在M....

圖4.6Mininet通信

大學(xué)專業(yè)學(xué)位碩士研究生學(xué)位論文第四章基于SDN的攻擊檢測(cè)溯源核心交換機(jī)聚合交換機(jī)邊緣交換機(jī)主機(jī)c1c2c3c4a1a8e1e8h1h16h2h3h4h5h6h7h8h9h10h11h12h13h14h15圖4.5Mininet模擬F....

圖4.7Mininet模擬正常流量實(shí)驗(yàn)結(jié)果如表4.2所示

圖4.7Mininet模擬正常流量表4.2所示。表4.2正常情況下檢測(cè)結(jié)果3456783296880.63790176839877710.63814600774246870.66120530332861390.61646103156705920.671....

圖4.8Mininet模擬DDoS實(shí)驗(yàn)結(jié)果如表4.3所示

圖4.8Mininet模擬DDoS實(shí)驗(yàn)結(jié)果如表4.3所示。表4.3網(wǎng)絡(luò)攻擊情況下檢測(cè)結(jié)果123456789101.07363325053522090.96329542741332241.14727090186134850.861055011682....

本文編號(hào)：3927044