隨著傳統(tǒng)互聯(lián)網(wǎng)在擴展性、移動性和安全性等方面面臨著越來越巨大的挑戰(zhàn),軟件定義網(wǎng)絡(luò)（software-defined networking,SDN）隨之應(yīng)運而生。OpenFlow技術(shù)作為SDN體系結(jié)構(gòu)的實際落地的技術(shù),它通過將應(yīng)用層策略自動轉(zhuǎn)發(fā)為數(shù)據(jù)層流表規(guī)則來控制、管理和優(yōu)化網(wǎng)絡(luò)資源。SDN/OpenFlow具有很高的靈活性以及高速的遷移性,在云平臺中已經(jīng)得到了廣泛的應(yīng)用。云計算與SDN/OpenFlow技術(shù)的結(jié)合,一方面從某種程度上改善或解決了一些傳統(tǒng)的難題,另一方面也帶來了一些新的問題。本文對基于SDN/OpenFlow網(wǎng)絡(luò)虛擬化的云計算安全問題進行了深入研究,主要工作如下:1、提出了基于時延調(diào)控的的SDN/OpenFlow流表規(guī)則一致更新技術(shù)。由于云平臺在使用SDN/OpenFlow網(wǎng)絡(luò)時,無法準(zhǔn)確識別網(wǎng)絡(luò)流表規(guī)則不一致問題,并且針對該問題的許多解決方案存在耗時長、通用性差等缺陷。本文提出了基于流表規(guī)則的一致性驗證算法。該算法通過計算相關(guān)節(jié)點之間的時延,建立一個動態(tài)規(guī)劃模型。通過這個模型,對節(jié)點之間的傳輸路徑進行一致性校驗,以尋找到一個最優(yōu)的路徑,并且該路徑上不存在流表規(guī)則不一致... 

【文章來源】：中國科學(xué)技術(shù)大學(xué)安徽省 211工程院校 985工程院校

【文章頁數(shù)】：77 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
第1章 引言
    1.1 研究背景
        1.1.1 SDN/OpenFlow成為未來互聯(lián)網(wǎng)的重要方向
        1.1.2 基于SDN/OpenFlow的云計算的機遇與挑戰(zhàn)
    1.2 研究內(nèi)容
    1.3 論文結(jié)構(gòu)
第2章 相關(guān)技術(shù)
    2.1 SDN/OpenFlow網(wǎng)絡(luò)概述
        2.1.1 OpenFlow交換機
        2.1.2 OpenFlow控制器
        2.1.3 OpenFlow協(xié)議
    2.2 云計算及其安全問題概述
        2.2.1 云計算體系架構(gòu)
        2.2.2 云安全分析
    2.3 基于SDN/OpenFlow的云計算安全性分析
    2.4 自組織映射神經(jīng)網(wǎng)絡(luò)
    2.5 本章小結(jié)
第3章 云環(huán)境下SDN/OpenFlow網(wǎng)絡(luò)流表一致更新技術(shù)
    3.1 網(wǎng)絡(luò)流表一致更新技術(shù)引述
    3.2 研究方案對比
    3.3 sSDN網(wǎng)絡(luò)流表一致更新技術(shù)
    3.4 sSDN系統(tǒng)設(shè)計
        3.4.1 確定網(wǎng)絡(luò)拓撲和時延
        3.4.2 確定可達路徑集
        3.4.3 確定控制邏輯不一致節(jié)點
        3.4.4 一致性路由優(yōu)化
        3.4.5 安裝路由規(guī)則
    3.5 實驗驗證與分析
        3.5.1 實驗環(huán)境
        3.5.2 對比和分析
    3.6 本章小結(jié)
第4章 基于SDN/OpenFlow云環(huán)境DDoS攻擊檢測
    4.1 DDoS攻擊引述
    4.2 研究方案對比
    4.3 基于流量特征的DDoS檢測方案
        4.3.1 流量收集
        4.3.2 特征選擇
        4.3.3 流量分類
    4.4 實驗環(huán)境
    4.5 結(jié)果分析
        4.5.1 實驗樣本
        4.5.2 流的訓(xùn)練和分類時間
        4.5.3 檢測性能
        4.5.4 分類性能對比
    4.6 本章小結(jié)
第5章 總結(jié)與展望
    5.1 本文工作總結(jié)
    5.2 下一步工作展望
參考文獻
致謝
在讀期間發(fā)表的學(xué)術(shù)論文與取得的研究成果


【參考文獻】：
期刊論文
[1]下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)研究進展與分析[J]. 程科,于楓,潘磊,高尚,祁云嵩.  江蘇大學(xué)學(xué)報(自然科學(xué)版). 2016(01)
[2]基于SDN技術(shù)的多區(qū)域安全云計算架構(gòu)[J]. 王剛.  信息安全研究. 2015(01)
[3]軟件定義網(wǎng)絡(luò)與FINE[J]. 畢軍,胡虹雨,姚廣,馮濤.  中興通訊技術(shù). 2013(05)
[4]基于OpenFlow的SDN技術(shù)研究[J]. 左青云,陳鳴,趙廣松,邢長友,張國敏,蔣培成.  軟件學(xué)報. 2013(05)
[5]軟件定義網(wǎng)絡(luò):正在進行的網(wǎng)絡(luò)變革[J]. 王文東,胡延楠.  中興通訊技術(shù). 2013(01)
[6]近四年來我國云安全問題研究進展[J]. 王婷,黃國彬.  情報科學(xué). 2013(01)
[7]DDoS攻擊防御技術(shù)研究[J]. 池水明,周蘇杭.  信息網(wǎng)絡(luò)安全. 2012(05)
[8]下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)研究現(xiàn)狀和發(fā)展趨勢[J]. 吳建平,李星,劉瑩.  中興通訊技術(shù). 2011(02)
[9]Web安全測試及對策研究[J]. 王利青,武仁杰,蘭安怡.  通信技術(shù). 2008(06)
[10]IP欺騙技術(shù)和防范方法[J]. 袁鑫攀,張祖平.  計算技術(shù)與自動化. 2007(03)

碩士論文
[1]云環(huán)境下一種基于軟件定義安全服務(wù)的入侵檢測算法研究[D]. 李杰.南京郵電大學(xué) 2015
[2]SDN/OpenFlow安全性研究[D]. 黃強.哈爾濱工業(yè)大學(xué) 2014
[3]基于SDN的安全云接入技術(shù)研究[D]. 徐耀峰.北京郵電大學(xué) 2014



本文編號：3573268