一种基于SDN的匿名通信系统的设计与实现

发布时间：2023-06-28 05:23

　　近些年来,随着互联网技术的发展,网络隐私安全问题越来越受到人们的重视。除了针对信息内容的隐私问题之外,用户间的通信关系隐私同样也需要受到有力的保护。匿名通信的概念就是为了保护通信双方的身份信息和网络通信双端的关联性而提出的。然而,传统的匿名通信系统由于无法适应当前的网络需求,面临着匿名性、网络性能等问题,所以亟需提出一种新的匿名通信方式。本文受移动目标防御技术和SDN中集中控制理念的启发,提出了一种基于随机标识的局域网匿名通信方法。一方面,该方法使用了不同于传统路由协议的路由方法,借助SDN的集中控制特性,为网络计算出新的路由转发表,保证了网络的通信能力。另一方面,该方法结合移动目标防御策略,通过移动网络的攻击面,干扰攻击者对网络通信关系的嗅探,从而达到网络匿名的目的。本文首先介绍了相关的研究背景,分析了传统匿名系统的发展现状、特点以及不足之处,进而对该匿名通信系统的需求进行了归纳总结。然后结合SDN网络架构以及移动目标防御方法,提出了一种基于随机标识的局域网匿名通信方法。以该方法为基础,设计出了SDN匿名通信系统,根据功能模块对该系统进行了结构划分并且仔细地阐述了各个模块承担的功能和...

【文章页数】：89 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第一章 绪论
    1.1 研究背景
    1.2 国内外研究现状
    1.3 研究内容
    1.4 论文结构
第二章 相关技术
    2.1 匿名通信概述
        2.1.1 匿名通信的基本概念
        2.1.2 典型的匿名通信系统
    2.2 软件定义网络
        2.2.1 软件定义网络架构
        2.2.2 OpenFlow网络概述
    2.3 移动目标防御
        2.3.1 移动目标防御技术概述
        2.3.2 典型移动目标防御应用方向
    2.4 本章小结
第三章 匿名通信系统需求分析
    3.1 需求概述
    3.2 威胁模型
        3.2.1 网络攻击过程
        3.2.2 威胁模型分析
    3.3 SDN匿名通信系统的需求
        3.3.1 网络的控制需求
        3.3.2 网络的匿名需求
        3.3.3 网络的通信需求
    3.4 本章小结
第四章 SDN匿名通信系统的设计
    4.1 基于随机标识的局域网匿名通信方法
        4.1.1 局域网路由算法
        4.1.2 IP和Hid标识的随机化处理
        4.1.3 随机标识方法的安全性分析
    4.2 SDN匿名通信系统结构设计
        4.2.1 系统架构
        4.2.2 控制模块设计
        4.2.3 路由模块设计
        4.2.4 代理模块设计
        4.2.5 交互模块设计
    4.3 本章小结
第五章 SDN匿名通信系统的实现
    5.1 总体实现
    5.2 控制模块的实现
        5.2.1 路由转发表的建立
        5.2.2 主机交互的实现
        5.2.3 移动目标防御策略的实现
    5.3 路由模块的实现
    5.4 代理模块的实现
        5.4.1 主机注册过程的实现
        5.4.2 地址转换过程的实现
        5.4.3 移动目标防御策略的实现
    5.5 系统交互的实现
    5.6 本章小结
第六章 SDN匿名通信系统的测试
    6.1 实验环境搭建
    6.2 网络性能测试
        6.2.1 实验准备与设计
        6.2.2 性能测试结果分析
    6.3 网络安全测试
        6.3.1 实验准备与设计
        6.3.2 安全测试结果分析
    6.4 本章小结
第七章 总结与展望
    7.1 论文工作总结
    7.2 下一步研究工作
参考文献
致谢
攻读学位期间取得的研究成果



本文编号：3836065