云环境SDN/OpenFlow网络中安全可靠的网络控制方法研究
发布时间：2022-01-06 22:23
随着传统互联网在扩展性、移动性和安全性等方面面临着越来越巨大的挑战,软件定义网络（software-defined networking,SDN）随之应运而生。OpenFlow技术作为SDN体系结构的实际落地的技术,它通过将应用层策略自动转发为数据层流表规则来控制、管理和优化网络资源。SDN/OpenFlow具有很高的灵活性以及高速的迁移性,在云平台中已经得到了广泛的应用。云计算与SDN/OpenFlow技术的结合,一方面从某种程度上改善或解决了一些传统的难题,另一方面也带来了一些新的问题。本文对基于SDN/OpenFlow网络虚拟化的云计算安全问题进行了深入研究,主要工作如下:1、提出了基于时延调控的的SDN/OpenFlow流表规则一致更新技术。由于云平台在使用SDN/OpenFlow网络时,无法准确识别网络流表规则不一致问题,并且针对该问题的许多解决方案存在耗时长、通用性差等缺陷。本文提出了基于流表规则的一致性验证算法。该算法通过计算相关节点之间的时延,建立一个动态规划模型。通过这个模型,对节点之间的传输路径进行一致性校验,以寻找到一个最优的路径,并且该路径上不存在流表规则不一致...
【文章来源】：中国科学技术大学安徽省 211工程院校 985工程院校
【文章页数】：77 页
【学位级别】：硕士
【文章目录】：
摘要
Abstract
第1章 引言
1.1 研究背景
1.1.1 SDN/OpenFlow成为未来互联网的重要方向
1.1.2 基于SDN/OpenFlow的云计算的机遇与挑战
1.2 研究内容
1.3 论文结构
第2章 相关技术
2.1 SDN/OpenFlow网络概述
2.1.1 OpenFlow交换机
2.1.2 OpenFlow控制器
2.1.3 OpenFlow协议
2.2 云计算及其安全问题概述
2.2.1 云计算体系架构
2.2.2 云安全分析
2.3 基于SDN/OpenFlow的云计算安全性分析
2.4 自组织映射神经网络
2.5 本章小结
第3章 云环境下SDN/OpenFlow网络流表一致更新技术
3.1 网络流表一致更新技术引述
3.2 研究方案对比
3.3 sSDN网络流表一致更新技术
3.4 sSDN系统设计
3.4.1 确定网络拓扑和时延
3.4.2 确定可达路径集
3.4.3 确定控制逻辑不一致节点
3.4.4 一致性路由优化
3.4.5 安装路由规则
3.5 实验验证与分析
3.5.1 实验环境
3.5.2 对比和分析
3.6 本章小结
第4章 基于SDN/OpenFlow云环境DDoS攻击检测
4.1 DDoS攻击引述
4.2 研究方案对比
4.3 基于流量特征的DDoS检测方案
4.3.1 流量收集
4.3.2 特征选择
4.3.3 流量分类
4.4 实验环境
4.5 结果分析
4.5.1 实验样本
4.5.2 流的训练和分类时间
4.5.3 检测性能
4.5.4 分类性能对比
4.6 本章小结
第5章 总结与展望
5.1 本文工作总结
5.2 下一步工作展望
参考文献
致谢
在读期间发表的学术论文与取得的研究成果
【参考文献】：
期刊论文
[1]下一代互联网体系结构研究进展与分析[J]. 程科,于枫,潘磊,高尚,祁云嵩. 江苏大学学报(自然科学版). 2016(01)
[2]基于SDN技术的多区域安全云计算架构[J]. 王刚. 信息安全研究. 2015(01)
[3]软件定义网络与FINE[J]. 毕军,胡虹雨,姚广,冯涛. 中兴通讯技术. 2013(05)
[4]基于OpenFlow的SDN技术研究[J]. 左青云,陈鸣,赵广松,邢长友,张国敏,蒋培成. 软件学报. 2013(05)
[5]软件定义网络:正在进行的网络变革[J]. 王文东,胡延楠. 中兴通讯技术. 2013(01)
[6]近四年来我国云安全问题研究进展[J]. 王婷,黄国彬. 情报科学. 2013(01)
[7]DDoS攻击防御技术研究[J]. 池水明,周苏杭. 信息网络安全. 2012(05)
[8]下一代互联网体系结构研究现状和发展趋势[J]. 吴建平,李星,刘莹. 中兴通讯技术. 2011(02)
[9]Web安全测试及对策研究[J]. 王利青,武仁杰,兰安怡. 通信技术. 2008(06)
[10]IP欺骗技术和防范方法[J]. 袁鑫攀,张祖平. 计算技术与自动化. 2007(03)
硕士论文
[1]云环境下一种基于软件定义安全服务的入侵检测算法研究[D]. 李杰.南京邮电大学 2015
[2]SDN/OpenFlow安全性研究[D]. 黄强.哈尔滨工业大学 2014
[3]基于SDN的安全云接入技术研究[D]. 徐耀峰.北京邮电大学 2014
本文编号：3573268
【文章来源】：中国科学技术大学安徽省 211工程院校 985工程院校
【文章页数】：77 页
【学位级别】：硕士
【文章目录】：
摘要
Abstract
第1章 引言
1.1 研究背景
1.1.1 SDN/OpenFlow成为未来互联网的重要方向
1.1.2 基于SDN/OpenFlow的云计算的机遇与挑战
1.2 研究内容
1.3 论文结构
第2章 相关技术
2.1 SDN/OpenFlow网络概述
2.1.1 OpenFlow交换机
2.1.2 OpenFlow控制器
2.1.3 OpenFlow协议
2.2 云计算及其安全问题概述
2.2.1 云计算体系架构
2.2.2 云安全分析
2.3 基于SDN/OpenFlow的云计算安全性分析
2.4 自组织映射神经网络
2.5 本章小结
第3章 云环境下SDN/OpenFlow网络流表一致更新技术
3.1 网络流表一致更新技术引述
3.2 研究方案对比
3.3 sSDN网络流表一致更新技术
3.4 sSDN系统设计
3.4.1 确定网络拓扑和时延
3.4.2 确定可达路径集
3.4.3 确定控制逻辑不一致节点
3.4.4 一致性路由优化
3.4.5 安装路由规则
3.5 实验验证与分析
3.5.1 实验环境
3.5.2 对比和分析
3.6 本章小结
第4章 基于SDN/OpenFlow云环境DDoS攻击检测
4.1 DDoS攻击引述
4.2 研究方案对比
4.3 基于流量特征的DDoS检测方案
4.3.1 流量收集
4.3.2 特征选择
4.3.3 流量分类
4.4 实验环境
4.5 结果分析
4.5.1 实验样本
4.5.2 流的训练和分类时间
4.5.3 检测性能
4.5.4 分类性能对比
4.6 本章小结
第5章 总结与展望
5.1 本文工作总结
5.2 下一步工作展望
参考文献
致谢
在读期间发表的学术论文与取得的研究成果
【参考文献】：
期刊论文
[1]下一代互联网体系结构研究进展与分析[J]. 程科,于枫,潘磊,高尚,祁云嵩. 江苏大学学报(自然科学版). 2016(01)
[2]基于SDN技术的多区域安全云计算架构[J]. 王刚. 信息安全研究. 2015(01)
[3]软件定义网络与FINE[J]. 毕军,胡虹雨,姚广,冯涛. 中兴通讯技术. 2013(05)
[4]基于OpenFlow的SDN技术研究[J]. 左青云,陈鸣,赵广松,邢长友,张国敏,蒋培成. 软件学报. 2013(05)
[5]软件定义网络:正在进行的网络变革[J]. 王文东,胡延楠. 中兴通讯技术. 2013(01)
[6]近四年来我国云安全问题研究进展[J]. 王婷,黄国彬. 情报科学. 2013(01)
[7]DDoS攻击防御技术研究[J]. 池水明,周苏杭. 信息网络安全. 2012(05)
[8]下一代互联网体系结构研究现状和发展趋势[J]. 吴建平,李星,刘莹. 中兴通讯技术. 2011(02)
[9]Web安全测试及对策研究[J]. 王利青,武仁杰,兰安怡. 通信技术. 2008(06)
[10]IP欺骗技术和防范方法[J]. 袁鑫攀,张祖平. 计算技术与自动化. 2007(03)
硕士论文
[1]云环境下一种基于软件定义安全服务的入侵检测算法研究[D]. 李杰.南京邮电大学 2015
[2]SDN/OpenFlow安全性研究[D]. 黄强.哈尔滨工业大学 2014
[3]基于SDN的安全云接入技术研究[D]. 徐耀峰.北京邮电大学 2014
本文编号：3573268
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3573268.html
