二十一世紀進入網(wǎng)絡時代,Wi-Fi已經(jīng)完全融入辦公與生活。大量公司的研發(fā)辦公、商務交流、BYOD移動辦公等需要通過Wi-Fi接入辦公網(wǎng)絡。在這種場景下,傳統(tǒng)的基于MAC地址綁定或者路由端唯一靜態(tài)口令的Wi-Fi接入控制方式,存在靈活性差和安全性不足的問題。所以,如何利用身份關聯(lián)和軟件定義網(wǎng)絡(SDN)技術,實現(xiàn)靈活的企業(yè)網(wǎng)絡安全接入與控制,是企業(yè)信息資產(chǎn)的安全需要解決的問題。本文圍繞基于SDN的智能接入控制網(wǎng)關研發(fā)任務,面向解決中小型企業(yè)Wi-Fi管理的問題,提出并實現(xiàn)了基于身份關聯(lián)的接入控制機制,以及基于SDN的智能流量異常檢測及控制方法,具體內(nèi)容包括:(1)提出了基于身份關聯(lián)的接入控制方法,通過管理員授權員工,員工授權外來設備的方式,解決了Wi-Fi接入靈活性差和安全性不足的問題。具體研究項包括員工擁有的與其身份關聯(lián)、并定期更新賬號和密碼的生成機制;員工如何利用工作電腦和該賬號連接Wi-Fi;員工如何為外來訪客和BYOD設備生成二級賬號密碼;外來設備如何利用員工授權生成的二級賬號密碼連接Wi-Fi。該二級賬號具有較短的可用周期、受限的數(shù)據(jù)操作和訪問范圍,并且二級賬號的所有操作記錄與賬號關聯(lián),便于追蹤審計。(2)提出了基于軟件定義網(wǎng)絡的流量異常檢測方法,通過對網(wǎng)絡特征參數(shù)的提取,建立檢測流量異常模型的思路,解決了外部設備的安全狀況各異且外部接入的惡意操作的問題。具體研究項包括基于SDN的實時分析與主動控制,智能接入控制網(wǎng)關實時對接入設備進行安全評估和網(wǎng)絡行為、流量特征的實時分析,當發(fā)現(xiàn)異常情況時,自動生成對策并主動執(zhí)行,限制網(wǎng)絡訪問行為,然后進行告警。(3)本文針對研究的基于身份關聯(lián)的接入控制和基于軟件定義網(wǎng)絡的流量異常檢測的內(nèi)容,提供了管理平臺的實現(xiàn),通過平臺可以掌握網(wǎng)絡接入的情況。本文在支持Wi-Fi的主機設備上,對外部設備的接入控制以及多種操作行為分析進行了測試,結果表明本文的成果具有技術可行性,并且具有智能、易用、高效、準確的特點。
【學位單位】：電子科技大學
【學位級別】：碩士
【學位年份】：2018
【中圖分類】：TP393.0
【部分圖文】：

電子科技大學碩士學位論文的真實數(shù)據(jù)，總共采集了 10 天的網(wǎng)絡數(shù)據(jù)，將網(wǎng)絡數(shù)據(jù)以 1 秒為間出 400000 個網(wǎng)絡數(shù)據(jù)節(jié)點。在背景流量中加入異常流量點，這里用疊加 700 數(shù)據(jù)包/秒的包速率來模仿異常流量點，采用這種方式也能真實網(wǎng)絡受到攻擊的情況。本文總共加入 2000 個異常流量點，并且分布在網(wǎng)絡數(shù)據(jù)中。背景流量和加入異常流量點的測試流量如圖 4-

仿真所用的測試網(wǎng)絡數(shù)據(jù)

第四章 基于軟件定義網(wǎng)絡的流量異常檢測方法本文首先將作為特征參數(shù)的值從網(wǎng)絡數(shù)據(jù)中獲取出來，然后根據(jù) CACV ，利用 4.3.3 小節(jié)中的公式（3）、（4）和特征數(shù)據(jù)庫計算得到檢測結果，由在 450 秒到 500 秒之間以及 900 秒到 950 秒之間出現(xiàn)了突變，這就說明在時間段網(wǎng)絡流量數(shù)據(jù)出現(xiàn)了異�，F(xiàn)象，其中橫坐標代表的是時間軸，縱坐標據(jù)利用 4.3.3 小節(jié)中的公式（3）、（4）計算得到的值，異常檢測結果如圖 4-。

【相似文獻】

相關期刊論文 前10條

1 張榮榮;;計算機網(wǎng)絡安全漏洞防范措施[J];科技視界;2018年13期

2 李臣杰;朱麗娜;;計算機網(wǎng)絡安全漏洞及防范措施[J];信息與電腦(理論版);2018年13期

3 韓曉露;郝梓萁;;美國網(wǎng)絡安全漏洞眾測典型案例給我國的啟示[J];信息安全與通信保密;2017年12期

4 黃道麗;;網(wǎng)絡安全漏洞披露規(guī)則及其體系設計[J];暨南學報(哲學社會科學版);2018年01期

5 ;強化網(wǎng)絡安全漏洞管理[J];中國建設信息化;2018年06期

6 沈吉鋒;周宗鉑;楊克;朱思瑾;;淺析計算機網(wǎng)絡安全漏洞及防范措施[J];山東工業(yè)技術;2016年24期

7 王謙;潘辰;;基于大數(shù)據(jù)時代下的網(wǎng)絡安全漏洞與防范措施分析[J];網(wǎng)絡安全技術與應用;2017年02期

8 張學森;;淺談計算機網(wǎng)絡安全漏洞及防范措施[J];中國新通信;2017年02期

9 陳曦;;計算機網(wǎng)絡安全漏洞及防范對策[J];電子技術與軟件工程;2017年02期

10 黃道麗;石建兵;;網(wǎng)絡安全漏洞產(chǎn)業(yè)及其規(guī)制初探[J];信息安全與通信保密;2017年03期

相關會議論文 前7條

1 張麗影;;淺談計算機網(wǎng)絡安全漏洞及其防御[A];科學中國人（人文社科版）[C];2014年

2 陳斐斐;;網(wǎng)絡犯罪之特點與綜合防控措施[A];犯罪學論壇（第二卷·下）[C];2015年

3 華連生;;局域網(wǎng)絡安全的防范措施[A];網(wǎng)絡安全技術的開發(fā)應用學術會議論文集[C];2002年

4 于磊;屈樊;吳禮發(fā);;漏洞掃描技術研究[A];2007通信理論與技術新發(fā)展——第十二屆全國青年通信學術會議論文集（上冊）[C];2007年

5 焦陽鄭輝;;廈門市氣象局網(wǎng)絡安全保障體系研究[A];第32屆中國氣象學會年會S19 氣象信息化——機遇與挑戰(zhàn)[C];2015年

6 廖藝霖;黃煒;;兩個IEEE 802．16e安全漏洞及其解決方案[A];全國第19屆計算機技術與應用（CACIS）學術會議論文集（下冊）[C];2008年

7 ;2011年8月份十大重要安全漏洞分析[A];第26次全國計算機安全學術交流會論文集[C];2011年

相關重要報紙文章 前10條

1 記者 于佳欣;周鴻yN委員：應強化網(wǎng)絡安全漏洞管理[N];經(jīng)濟參考報;2018年

2 本報記者 許意強;網(wǎng)絡安全漏洞管理問題多，人才缺口大[N];中國企業(yè)報;2018年

3 國防科學技術大學 吳彤;多國展開網(wǎng)絡空間演習[N];中國社會科學報;2017年

4 中國青年報·中青在線記者 王林 實習生 程濟安;“網(wǎng)絡9·11”發(fā)出的警告[N];中國青年報;2017年

5 本報記者 蒲曉磊;進一步發(fā)揮法治對網(wǎng)絡的引領作用[N];法制日報;2017年

6 安徽省宿松縣公安局刑偵大隊 王慶平 孫春旺;加強社會治理和行業(yè)管理 合力打擊網(wǎng)絡涉槍犯罪[N];人民公安報;2017年

7 高亢;我國網(wǎng)絡安全漏洞事件較2013年增長3倍[N];中國消費者報;2015年

8 徐連宗邋特約記者 齊明宇;武警上海總隊封堵網(wǎng)絡安全漏洞[N];解放軍報;2007年

9 肖揚;網(wǎng)絡安全漏洞日益顯現(xiàn)[N];金融時報;2003年

10 記者 王自然 通訊員 胡雪;四川：“凈網(wǎng)2018”營造風清氣正網(wǎng)絡空間[N];人民公安報;2018年

相關碩士學位論文 前10條

1 陳林;支持軟件定義網(wǎng)絡的網(wǎng)關安全接入技術研究與實現(xiàn)[D];電子科技大學;2018年

2 楊曉彥;網(wǎng)絡安全漏洞信息系統(tǒng)的研究[D];西安電子科技大學;2007年

3 郭弘;網(wǎng)絡安全漏洞分析系統(tǒng)的設計與實現(xiàn)[D];上海交通大學;2006年

4 羅玉斌;網(wǎng)絡安全漏洞掃描系統(tǒng)的設計與實現(xiàn)[D];國防科學技術大學;2007年

5 張波云;基于自治代理的網(wǎng)絡安全漏洞檢測系統(tǒng)設計與實現(xiàn)[D];湖南大學;2002年

6 孫力行;網(wǎng)絡安全漏洞分析知識庫系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2011年

7 宗華;深圳聯(lián)通網(wǎng)絡安全漏洞反饋管理信息系統(tǒng)的研究與分析[D];云南大學;2015年

8 郭艾家;基于Ruby的網(wǎng)絡安全漏洞測試語言的設計與實現(xiàn)[D];北京郵電大學;2016年

9 劉小康;一種針對SDN網(wǎng)絡的測景系統(tǒng)[D];南京郵電大學;2017年

10 段利均;互聯(lián)網(wǎng)安全威脅下供應鏈的網(wǎng)絡彈性建設研究[D];重慶交通大學;2017年

本文編號：2813786