基于SDN的高速铁路乘客身份认证及安全研究

发布时间：2021-06-26 21:25

　　随着网络安全态势的日趋复杂化,数据泄露和分布式拒绝服务DDoS（Distributed Denial of service）攻击等事件发生的次数越来越多。为了有效的防范危及网络安全事件的发生,研究人员应用软件定义网络SDN（Software Defined Network）,为网络架构的设计、构建及管理提供了一种全新的方法。作为一种创新型的网络架构,SDN能将网络进行虚拟化处理,其核心技术是OpenFlow通讯协议,通过分离IP网络设备中的控制平面与数据平面保证控制器能对整个网络系统进行逻辑集中控制,同时实现了对网络流量的灵活控制,使网络作为管道变得更加智能化。与传统网络架构相比,基于SDN控制器所提供的可编程网络接口,不仅实现了对网络逻辑的集中控制,还能使管理与开发人员无需专注于底层网络管理,这样使得管理与研发人员能更容易方便地实现各种网络服务功能。SDN的全局视角和集中控制等特点为DDoS的攻击检测带来了新的启示,将实时监控的整个网络和每个节点的流量状况作为基础,通过数控分离和动态编程,为网络数据包的深入分析、监控、流量管理以及实时更新网络转发规则提供了便利。由于DDoS攻击会造成... 

【文章来源】：兰州交通大学甘肃省

【文章页数】：50 页

【学位级别】：硕士

【部分图文】：

数据集处理过程

数据集处理过程

Mininet仿真拓扑图packet_in数据帧流量变化曲线

【参考文献】：
期刊论文
[1]A Flow-Based Authentication Handover Mechanism for Multi-Domain SDN Mobility Environment[J]. Ke Ding,Xiulei Wang,Guomin Zhang,Zhen Wang,Ming Chen.  中国通信. 2017(09)
[2]全力引入SDN/NFV/云 中国电信网络重构一周年进展如何?[J]. 黄海峰.  通信世界. 2017(22)
[3]SDN环境下基于BP神经网络的DDoS攻击检测方法[J]. 王晓瑞,庄雷,胡颖,王国卿,马丁,景晨凯.  计算机应用研究. 2018(03)
[4]铁路无线WiFi接入安全防护技术方案的研究[J]. 蒋笑冰,胡福强,李赟.  铁道通信信号. 2017(03)
[5]基于SDN的WLAN无线校园网方案[J]. 白连红,徐澍.  电脑知识与技术. 2016(05)
[6]SDN安全技术研究[J]. 孙鹏,刘秋研.  中国电子科学研究院学报. 2015(04)
[7]高速铁路信号系统网络安全与统一管控[J]. 李赛飞,闫连山,郭伟,郭进,陈建译,潘炜,方旭明.  西南交通大学学报. 2015(03)
[8]一种基于SDN的在线流量异常检测方法[J]. 左青云,陈鸣,王秀磊,刘波.  西安电子科技大学学报. 2015(01)
[9]软件定义网络（SDN）研究进展[J]. 张朝昆,崔勇,唐翯翯,吴建平.  软件学报. 2015(01)
[10]基于DBN模型的遥感图像分类[J]. 吕启,窦勇,牛新,徐佳庆,夏飞.  计算机研究与发展. 2014(09)

硕士论文
[1]基于SDN的无线接入验证与车载网研究[D]. 黄梦芝.深圳大学 2017
[2]基于SDN架构和功率控制的WLAN负载均衡研究[D]. 李晓云.东南大学 2017
[3]SDN中DDoS攻击检测与流表过载防御技术研究[D]. 王晓瑞.郑州大学 2017
[4]基于信息熵聚类的异常检测方法研究[D]. 张瑞琴.北京交通大学 2016



本文编号：3252111