基于SDN架構(gòu)的網(wǎng)絡(luò)接入控制功能的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)日益發(fā)展，給我們的工作帶來諸多方便，然而也為我們信息的安全帶來的新的挑戰(zhàn)，信息安全在今天，無論對于校園還是企業(yè)都有著舉足輕重的地位。現(xiàn)實中我們總面臨這樣的需求，不同的部門間需要實現(xiàn)網(wǎng)絡(luò)隔離，來保護(hù)部門間的資源，提高網(wǎng)絡(luò)的安全性。但由傳統(tǒng)接入控制通常以分布式部署，不能集中管理配置，一旦更新?lián)Q代，或者需要適應(yīng)新業(yè)務(wù)需求做出調(diào)整，往往成本較高，因此難以適應(yīng)快速發(fā)展的今天。而軟件定義網(wǎng)絡(luò)（SDN），可以利用控制器在數(shù)據(jù)層就實現(xiàn)接入控制

2、，以集中控制的方式管理網(wǎng)絡(luò)，又具有可編程性，可以根據(jù)不同需求編寫應(yīng)用靈活而間接管理網(wǎng)絡(luò)，于是為這樣的需求提供了一個解決方案。
　　本文分為兩個部分，第一部分介紹了如何在SDN架構(gòu)上，基于流表來實現(xiàn)網(wǎng)絡(luò)接入控制、構(gòu)建多網(wǎng)絡(luò)環(huán)境并根據(jù)用戶身份做出可配置的隔離。
　　應(yīng)用開發(fā)中，涉及到數(shù)據(jù)庫設(shè)計，控制器端應(yīng)用邏輯設(shè)計，登錄服務(wù)器頁面設(shè)計，服務(wù)器與控制器交互邏輯設(shè)計。數(shù)據(jù)庫完成對所有用戶數(shù)據(jù)及狀態(tài)的保存，由控制器與服務(wù)器共享?？刂破?/p>

3、完成對交換機(jī)的間接控制，實現(xiàn)接入控制與隔離。登錄服務(wù)器提供用戶注冊登錄頁面，并與控制器交互共同構(gòu)建這個多網(wǎng)絡(luò)環(huán)境。為了提高用戶體驗，系統(tǒng)做了免登功能，用戶在該系統(tǒng)構(gòu)建的多網(wǎng)絡(luò)區(qū)域任意位置可以實現(xiàn)任意交換機(jī)上的斷線重連，不受ip地址改變的限制。
　　針對免登帶來的安全威脅，本文的第二部分，對現(xiàn)有識別技術(shù)進(jìn)行了解分析，利用流統(tǒng)計，獲取用戶行為數(shù)據(jù)。挖掘用戶上網(wǎng)特征向量，構(gòu)造用戶特征指紋，完成用戶識別，針對通過免登方式登錄成功的用戶，采