本文關(guān)鍵詞：基于信任管理的不期望流量控制系統(tǒng)在SDN架構(gòu)中的實現(xiàn)

  更多相關(guān)文章： 不期望流量 SDN 服務(wù)器端 網(wǎng)絡(luò)架構(gòu) 模塊

【摘要】：互聯(lián)網(wǎng)的快速發(fā)展,給人們的生活得帶來巨大的改變,人們可實現(xiàn)隨時隨地的通信,但同時也帶來了兩個問題:一是網(wǎng)絡(luò)流量的爆炸式的增長給傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)帶來了極大的負擔,再加上傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的配置、更新形式的不靈活性與不開放性,大大限制了目前網(wǎng)絡(luò)的快速發(fā)展,傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的弊端依次出現(xiàn),因此迫切的需要一種新型的網(wǎng)絡(luò)架構(gòu)來解決這些問題。二是通信網(wǎng)絡(luò)不但可以傳播有用的信息,同時也是一些不期望數(shù)據(jù)與內(nèi)容的通道,例如垃圾短信、垃圾郵件、惡意軟件等,不期望流量不僅給用戶帶來生活上的不便,還可能會涉及用戶隱私、財產(chǎn)安全等,從而帶來不可估量的損失。目前一些研究者針對不同類型的不期望流量提出了相應(yīng)的控制方法,但是還沒有一種通用的方式,可以同時控制多種不期望流量。針對這個問題,本文介紹了一種基于信任管理的不期望流量控制的方法,該方法對于不期望流量的控制具有很好的通用性,并且該系統(tǒng)算法與實踐性都已經(jīng)得到較好的驗證。另外,針對傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的弊端,SDN(software defined network軟件定義網(wǎng)絡(luò))應(yīng)運而生,它具有的數(shù)據(jù)與控制分離的結(jié)構(gòu)特點解決了傳統(tǒng)網(wǎng)絡(luò)架構(gòu)所無法避免的數(shù)據(jù)負載與拓撲靈活配置與控制的問題,因此有取代傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的趨勢。流量控制在SDN架構(gòu)中也是非常重要的內(nèi)容,一些研究者在SDN架構(gòu)下也提出了一些流量控制與均衡的方案,這些方案基本上分為三個類型,即基于OpenFlow協(xié)議、基于SDN控制器或者基于SDN架構(gòu),但是方案中所涉及到的流量都是基于流量的規(guī)�；蛘吡髁康呢撦d與均衡,還沒有研究者針對流量類型進行SDN架構(gòu)下的控制。本文針對以上兩個問題,提出了基于信任管理的不期望流量控制系統(tǒng)在SDN架構(gòu)中實現(xiàn)的方案,首先該系統(tǒng)的理論基礎(chǔ)是信任管理模型,是一種通用的流量管理方案;其次該系統(tǒng)是在SDN架構(gòu)下實施。本文首先根據(jù)不期望流量控制系統(tǒng)的結(jié)構(gòu),搭建了合理的SDN虛擬平臺,即在Ubuntu下安裝虛擬機Virtualbox,并選取Mininet1.0作為實驗平臺,本文選取Floodlight作為外部控制器,一是因為該控制器是模塊化的,易上手;二是因為開發(fā)語言是移植性較好的java語言。該系統(tǒng)分為三個部分,其中Host端運行在Mininet平臺拓撲出來的虛擬主機上,而服務(wù)器端(SP與GTO)則作為兩個獨立的模塊嵌入到控制器中,作為系統(tǒng)的核心進行流量的控制。該系統(tǒng)既實現(xiàn)了流量控制系統(tǒng)在SDN架構(gòu)的實施,又可以當作SDN控制器的二次開發(fā),因為服務(wù)器模塊最后會封裝為一個控制器的內(nèi)部服務(wù)模塊,提供接口,供上層應(yīng)用調(diào)用,而無須關(guān)注模塊內(nèi)部的細節(jié),從而系統(tǒng)的模塊可以與控制器融合。該系統(tǒng)可以根據(jù)Host端的檢測報告和流量數(shù)據(jù),實現(xiàn)SDN架構(gòu)下的從源端到目的端的不期望流量控制,該系統(tǒng)的實現(xiàn)很好的驗證了我們不期望流量系統(tǒng)在SDN架構(gòu)下的可實現(xiàn)性,初步測試顯示了系統(tǒng)實現(xiàn)的正確性和良好的不期望流量監(jiān)測效率。
【關(guān)鍵詞】：不期望流量 SDN 服務(wù)器端 網(wǎng)絡(luò)架構(gòu) 模塊
【學(xué)位授予單位】：西安電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.02
【目錄】：

• 摘要5-7
• ABSTRACT7-11
• 縮略語對照表11-14
• 第一章 緒論14-22
• 1.1 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)以及面臨的問題14-16
• 1.2 不期望流量16-17
• 1.3 研究背景與意義17-19
• 1.4 論文內(nèi)容和貢獻19-20
• 1.5 論文的組織結(jié)構(gòu)20-22
• 第二章 相關(guān)工作22-26
• 2.1 信任管理22
• 2.2 不期望流量22-25
• 2.3 本章小結(jié)25-26
• 第三章 SDN架構(gòu)以及流量管理系統(tǒng)26-38
• 3.1 SDN26-27
• 3.2 OpenFlow27-32
• 3.2.1 OpenFlow簡介27-28
• 3.2.2 OpenFlow架構(gòu)組成28
• 3.2.3 OpenFlow交換機28-29
• 3.2.4 OpenFlow控制器29-30
• 3.2.5 OpenFlow協(xié)議30-32
• 3.3 不期望流量控制系統(tǒng)32-35
• 3.3.1 結(jié)構(gòu)簡介32-33
• 3.3.2 算法33-35
• 3.4 本章小結(jié)35-38
• 第四章 平臺搭建38-54
• 4.1 平臺結(jié)構(gòu)簡介38-39
• 4.2 系統(tǒng)結(jié)構(gòu)具體介紹以及選取依據(jù)39-48
• 4.2.1 Mininet39-41
• 4.2.2 Floodlight簡介41-43
• 4.2.3 Floodlight模塊43-44
• 4.2.4 Packet-In消息44-48
• 4.3 環(huán)境搭建過程48-51
• 4.3.1 Mininet安裝過程48-49
• 4.3.2 Floodlight安裝49-51
• 4.4 本章小結(jié)51-54
• 第五章 系統(tǒng)運行與分析54-64
• 5.1 系統(tǒng)簡介54-55
• 5.2 Host端55-56
• 5.2.1 Host端運行55
• 5.2.2 Host端主要方法55-56
• 5.3 SP端56-58
• 5.3.1 SP端開發(fā)過程56-57
• 5.3.2 SP端運行以及主要方法57-58
• 5.3.3 SP端封裝58
• 5.4 GTO端58-59
• 5.4.1 GTO端運行過程以及主要方法58-59
• 5.4.2 GTO端封裝59
• 5.5 系統(tǒng)性能測試59-62
• 5.5.1 正確性59-61
• 5.5.2 有效性61-62
• 5.6 本章小結(jié)62-64
• 第六章 總結(jié)與展望64-66
• 參考文獻66-70
• 致謝70-72
• 作者簡介72-73

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前6條

1 袁廣翔;;軟件定義網(wǎng)絡(luò)技術(shù)發(fā)展與應(yīng)用研究[J];現(xiàn)代電信科技;2013年04期

2 郭守團;徐志根;;基于BP神經(jīng)網(wǎng)絡(luò)的垃圾郵件過濾器研究[J];計算機安全;2009年12期

3 孔維華;劉繼承;陳娟;;基于優(yōu)化Naive Bayes的垃圾郵件過濾[J];計算機安全;2009年01期

4 王清翔;廣凱;潘金貴;;基于支持向量機的郵件過濾[J];計算機科學(xué);2007年09期

5 江志雄,丁岳偉;基于K-近鄰方法的網(wǎng)絡(luò)信息文本分類[J];上海理工大學(xué)學(xué)報;2005年01期

6 楊峰,曹麒麟,段海新,李星;基于DNS Blocklist的反垃圾郵件系統(tǒng)的設(shè)計與實現(xiàn)[J];計算機工程與應(yīng)用;2003年07期

，

本文編號：986728