隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,傳統(tǒng)網(wǎng)絡(luò)中運(yùn)維效率低下、策略部署復(fù)雜、設(shè)備繁多等瓶頸日益凸顯。軟件定義網(wǎng)絡(luò)(Software-defined Networking,SDN)為傳統(tǒng)網(wǎng)絡(luò)的變革提供了新思路。然而,在SDN數(shù)據(jù)傳輸過程中,路徑、路由策略等敏感信息的隱私問題尚未得到有效解決。尤其是SDN部署在互聯(lián)網(wǎng)交換中心(Internet Exchange Point,IXP)后,域間的參與方要求IXP保證其路由策略不被其他域知曉。本文針對(duì)SDN網(wǎng)絡(luò)中數(shù)據(jù)傳輸存在的敏感信息泄露問題,提出一種基于多路徑的SDN域內(nèi)數(shù)據(jù)傳輸隱私保護(hù)方法,運(yùn)用隨機(jī)化思想,為敏感信息的傳輸隨機(jī)分配路徑。更進(jìn)一步地,運(yùn)用深度學(xué)習(xí)提出了流量偽裝方法,將敏感流量偽裝為普通流量,并結(jié)合域間多路徑傳輸策略,使得攻擊者無法通過收集流量等行為分析敏感流量及其傳輸路徑。本文的主要研究工作概括為:(1)提出了基于多路徑的域內(nèi)數(shù)據(jù)傳輸隱私保護(hù)方法。該方法運(yùn)用隨機(jī)化思想,解決數(shù)據(jù)傳輸過程中,敏感信息泄漏的問題。首先建立域內(nèi)數(shù)據(jù)傳輸模型,方法主要分為路徑查找、路徑篩選以及隨機(jī)下發(fā)三個(gè)階段�；谏疃缺闅v的思想提出了路徑查找算法,通過約束條件篩選得到...

【文章頁數(shù)】：75 頁

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 課題研究背景及意義
    1.2 論文主要研究?jī)?nèi)容
    1.3 論文組織結(jié)構(gòu)
第二章 相關(guān)工作
    2.1 軟件定義網(wǎng)絡(luò)概述
        2.1.1 軟件定義網(wǎng)絡(luò)架構(gòu)
        2.1.2 OpenFlow協(xié)議
        2.1.3 軟件定義的交換中心
    2.2 域內(nèi)SDN隱私保護(hù)方案研究現(xiàn)狀
        2.2.1 基于數(shù)據(jù)加密的隱私保護(hù)方案
        2.2.2 基于匿名的隱私保護(hù)方案
        2.2.3 基于路由協(xié)議的隱私保護(hù)方法
    2.3 域間SDN隱私保護(hù)方案研究現(xiàn)狀
        2.3.1 基于安全多方計(jì)算的隱私保護(hù)方案
        2.3.2 基于路由協(xié)議的隱私保護(hù)方案
        2.3.3 基于數(shù)據(jù)加密的隱私保護(hù)方案
    2.4 本章小節(jié)
第三章 基于多路徑的SDN域內(nèi)隱私保護(hù)方案
    3.1 研究背景
    3.2 域內(nèi)數(shù)據(jù)傳輸系統(tǒng)
        3.2.1 系統(tǒng)模型
        3.2.2 隱私模型
        3.2.3 攻擊模型
    3.3 基于多路徑的隱私保護(hù)方案
        3.3.1 可信路徑查找與篩選
        3.3.2 路徑隨機(jī)選擇
        3.3.3 閾值maxD選擇模型
        3.3.4 安全性分析
    3.4 仿真實(shí)驗(yàn)與性能分析
        3.4.1 實(shí)驗(yàn)環(huán)境設(shè)置
        3.4.2 實(shí)驗(yàn)結(jié)果分析
    3.5 本章小節(jié)
第四章 基于流量偽裝的SDN域間隱私保護(hù)方案
    4.1 研究背景
    4.2 域間數(shù)據(jù)傳輸系統(tǒng)
        4.2.1 系統(tǒng)模型
        4.2.2 隱私模型
        4.2.3 攻擊模型
    4.3 基于流量偽裝的域間數(shù)據(jù)傳輸隱私保護(hù)方法
        4.3.1 敏感流量的分類與偽裝
        4.3.2 域間流量的多路徑傳輸策略
        4.3.3 安全性分析
    4.4 仿真實(shí)驗(yàn)與性能分析
        4.4.1 實(shí)驗(yàn)環(huán)境設(shè)置
        4.4.2 流量偽裝性能對(duì)比與分析
        4.4.3 多路徑傳輸性能分析
    4.5 本章小節(jié)
第五章 基于Mininet的 SDN系統(tǒng)實(shí)現(xiàn)
    5.1 基于Mininet的 SDN系統(tǒng)環(huán)境搭建
        5.1.1 仿真工具介紹
        5.1.2 網(wǎng)絡(luò)拓?fù)浯罱?br>    5.2 基于Mininet的 SDN系統(tǒng)設(shè)計(jì)
        5.2.1 系統(tǒng)架構(gòu)設(shè)計(jì)
        5.2.2 基于Mininet的 SDN系統(tǒng)功能實(shí)現(xiàn)
    5.3 基于Mininet的 SDN系統(tǒng)測(cè)試
        5.3.1 域內(nèi)數(shù)據(jù)傳輸測(cè)試
        5.3.2 域間數(shù)據(jù)傳輸測(cè)試
    5.4 本章小節(jié)
第六章 總結(jié)與展望
    6.1 總結(jié)
    6.2 展望
參考文獻(xiàn)
致謝
攻讀碩士學(xué)位期間完成的論文及其他科研成果



本文編號(hào)：3992325