軟件定義網(wǎng)絡(luò)Web認證與訪問控制技術(shù)研究.pdf

1、隨著云計算與大數(shù)據(jù)的快速發(fā)展，傳統(tǒng)網(wǎng)絡(luò)架構(gòu)逐漸不能滿足互聯(lián)網(wǎng)業(yè)務(wù)的高速增長。SDN（軟件定義網(wǎng)絡(luò)）控制與轉(zhuǎn)發(fā)相分離的核心理念可以為網(wǎng)絡(luò)提供更好的全局視野和集中管控，越來越受到學(xué)術(shù)界和工業(yè)界的廣泛關(guān)注，但其安全性是SDN大規(guī)模部署和實施的必要前提。因此，本文針對基于OpenFlow的SDN技術(shù)，研究了基于角色的訪問控制技術(shù)和Web認證開發(fā)技術(shù)，提出了SDN架構(gòu)下的Web認證和訪問控制安全框架。
　　本文首先對SDN及訪問控制技術(shù)進行

2、研究。分析了基于OpenFlow的SDN結(jié)構(gòu)，包括交換機、控制器和OpenFlow協(xié)議，并重點分析了本文開發(fā)用到的Open vSwitch交換機和Ryu控制器。同時介紹了基于角色的訪問控制技術(shù)，并詳細分析了RBAC96模型。
　　其次，本文在分析了SDN和訪問控制的基礎(chǔ)之上，提出了基于OpenFlow的軟件定義網(wǎng)絡(luò)Web認證和訪問控制架構(gòu)。詳細分析了該架構(gòu)的各個組件并闡明其數(shù)據(jù)流和控制流的流向原理，并對其中三個網(wǎng)絡(luò)組件進行設(shè)計和實

3、現(xiàn)。針對Ryu控制器，詳細設(shè)計和實現(xiàn)其中的PacketIn模塊、流表項下發(fā)模塊、重定向、認證過程和訪問控制五大核心模塊;針對Web認證，包括其中的數(shù)據(jù)庫類、認證模塊和后臺管理系統(tǒng)進行詳細的設(shè)計和實現(xiàn)。針對數(shù)據(jù)庫服務(wù)器，進行數(shù)據(jù)表的設(shè)計和實現(xiàn)。
　　最后，搭建由三個組件組成的安全框架網(wǎng)絡(luò)實驗平臺。對四種不同角色的用戶進行功能測試和性能測試。結(jié)果表明，該架構(gòu)可以實現(xiàn)同一主機上不同角色用戶認證和認證后細粒度的網(wǎng)絡(luò)訪問控制，其訪問控制能精