基于OpenFlow协议的SDN网络负载均衡和DDoS攻击防御技术的研究

发布时间：2021-01-20 20:38

　　进入二十一世纪以来,计算机软件和硬件都得到了飞速发展,移动互联网、云计算、大数据、人工智能等新技术的提出和应用给社会带来巨大的影响,但是计算机网络的发展相对缓慢,传统网络因协议算法复杂易导致网络设备性能不足,而且由于发展初期缺乏对安全问题的考虑,导致传统网络安全事件频发,用户对网络设备性能和安全的需求无法得到满足。近年来经过科研人员不断努力,提出了软件定义网络（SDN）技术,这种具有简单的网络结构和灵活的编程控制特性的新技术为计算机网络带来了新的发展方向。相比于传统网络的七层架构,SDN网络采用数控分离的基础设施层、控制层、应用层三层网络架构,控制层向应用层提供北向编程接口,开发人员通过对控制器编程能够控制传输层设备实现各种网络功能。OpenFlow协议是SDN网络的主流协议,它定义了SDN控制器与交换机的南向通信标准,控制器以流表的方式将控制信息下发到交换机,由交换机实现流量的转发控制。本文深入研究了SDN网络架构和相关技术,分析了OpenFlow协议原理和实现机制,针对传统调度算法无法根据服务器性能动态调整负载均衡的缺点,利用SDN网络的数控分离、网络可编程特性,提出了一种基于服务... 

【文章来源】：西安电子科技大学陕西省 211工程院校 教育部直属院校

【文章页数】：82 页

【学位级别】：硕士

【图文】：

Mininet启动

第四章 SDN 网络下一种基于机器学习算法的 DDoS 攻击检测防御技术研究ood、ARP Flood 四种攻击方式，攻击流量占比分别是 20%、40%、60

53图4.7 DDoS 攻击检测结果图7 是对网络中的流量检测的结果，图中每一条检测结果代表DoS 检测结果。当 y_proba 结果显示的值代表对节点 DDoS oba 大于 0.5 时，表示在一个检测窗口内有 DDoS 攻击行为ict 值为 1。述检测结果进行 DDoS 攻击行为发生时，通过 SVM-KNN

【参考文献】：
期刊论文
[1]基于软件定义网络的数据中心网络负载均衡算法研究[J]. 樊自甫,张丹,李书.  计算机工程与科学. 2018(06)
[2]云数据中心网络安全服务架构的设计研究[J]. 李鹏飞.  通讯世界. 2018(02)
[3]基于OpenFlow的SDN网络环境下DDoS攻击检测系统[J]. 安颖,孙琼,黄小红.  东南大学学报(自然科学版). 2017(S1)
[4]DDoS攻击防御技术发展综述[J]. 陈飞,毕小红,王晶晶,刘渊.  网络与信息安全学报. 2017(10)
[5]基于Nginx服务器负载均衡技术的研究与改进[J]. 张云,许江淳,李玉惠,王志伟,史鹏坤.  软件. 2017(08)
[6]针对DDoS攻击的检测与控制系统[J]. 金伟,崔鸿,王志,郭发勤,汪屹文,贺帅.  网络空间安全. 2017(Z3)
[7]影响企业物联网安全的八大DDoS攻击事件[J]. 肖建春.  计算机与网络. 2017(10)
[8]SDN中一种基于熵值检测DDoS攻击的方法[J]. 韩子铮.  信息技术. 2017(01)
[9]云计算环境中负载均衡技术的研究与应用[J]. 闫兴亚,韩萍.  微电子学与计算机. 2015(10)
[10]软件定义网络（SDN）研究进展[J]. 张朝昆,崔勇,唐翯翯,吴建平.  软件学报. 2015(01)

硕士论文
[1]基于SDN的服务策略管理系统设计与实现[D]. 徐东临.南京大学 2018
[2]面向SDN网络的安全事件检测技术研究[D]. 韩爽.哈尔滨工程大学 2017
[3]基于SDN的负载均衡算法研究[D]. 朱敏炯.天津大学 2017
[4]基于SDN的数据中心网络动态负载均衡研究[D]. 陈云.湖南师范大学 2015
[5]OpenFlow交换机关键技术研究与实现[D]. 龙飞.国防科学技术大学 2012



本文编号：2989746