

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、隨著網絡技術的不斷進步,互聯網越來越普及,互聯網已經成為一項重要的基礎設施。與此同時,網絡惡意行為也越來越多樣化,這些惡意行為破壞了正常的網絡秩序,威脅到了網絡用戶的信息安全、財產安全,甚至于已經嚴重威脅到了國家安全。面對新的安全威脅,傳統(tǒng)的安全技術顯得遲緩而低效,急需一種新的技術,來構建更為高效、敏捷的安全系統(tǒng),為網絡的正常運行提供強有力的保障。
本論文設計并實現了基于SDN技術的網絡入侵阻斷系統(tǒng)HYDRA,該系統(tǒng)通過Ope
2、nFlow交換機控制網絡報文的轉發(fā),在不影響網絡正常運行的情況下,實現對攻擊流量的阻斷、對惡意流量的樣本采集,并且與入侵檢測系統(tǒng)形成安全聯動,實現對惡意攻擊的自動化響應。
論文首先研究了SDN控制器,對SDN控制器技術的發(fā)展做了介紹,對當前主流控制器——RYU,ONOS,ODL進行了比較和分析,并且說明了選擇RYU控制器的理由。
HYDRA系統(tǒng)的設計與實現是本文的核心工作。首先對HYDRA系統(tǒng)的運行環(huán)境和需求進行了說
3、明。之后,分結構設計,模塊設計,管理機制設計,以及與同類系統(tǒng)的比較分析,四個個方面對HYDRA系統(tǒng)的設計進行了詳細說明。隨后,介紹了HYDRA系統(tǒng)實現中的重點問題。最后介紹了HYDRA系統(tǒng)的測試,對設備測試的過程進行了重點說明。
OpenFlow轉發(fā)機制的研究是本文研究工作的重點。通過對OpenFlow流表結構,轉發(fā)機制的分析,設計了并實現了HYDRA系統(tǒng)的響應規(guī)則。并結合DNS報文濫用檢測以及僵尸網絡檢測兩個實例,說明HYD
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于SDN技術的網絡性能管理系統(tǒng)設計與實現.pdf
- 基于SDN技術的網絡故障管理系統(tǒng)設計與實現.pdf
- 基于SDN技術的VLAN管理系統(tǒng)設計與實現.pdf
- 基于聚類技術的網絡入侵檢測系統(tǒng)的設計與實現.pdf
- 基于SDN的動態(tài)網絡防御系統(tǒng)的設計與實現.pdf
- 基于SDN的網絡檢測應用的設計與實現.pdf
- 基于Libnids網絡入侵檢測系統(tǒng)的設計與實現.pdf
- 基于聯動的網絡入侵防御系統(tǒng)的設計與實現.pdf
- 基于免疫的網絡入侵察覺系統(tǒng)設計與實現.pdf
- 基于SDN網絡的視頻流傳輸控制系統(tǒng)設計與實現.pdf
- SDN網絡測量系統(tǒng)的研究與實現.pdf
- 基于規(guī)則的網絡入侵檢測系統(tǒng)設計與原型實現.pdf
- 基于誤用檢測的網絡入侵檢測系統(tǒng)設計與實現.pdf
- 基于SNORT的高速網絡入侵檢測系統(tǒng)的設計與實現.pdf
- 基于網絡的入侵檢測技術的研究與實現.pdf
- 網絡入侵響應系統(tǒng)的設計與實現.pdf
- 基于SDN的無線網絡管理系統(tǒng)設計與實現.pdf
- 基于SDN的端到端網絡性能監(jiān)測系統(tǒng)設計與實現.pdf
- 基于SDN的ICN網絡及其緩存策略的設計與實現.pdf
- 基于SDN的虛擬租戶網絡技術研究與實現.pdf
評論
0/150
提交評論