版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、隨著大數(shù)據(jù)、云計算技術(shù)的不斷發(fā)展,傳統(tǒng)網(wǎng)絡(luò)架構(gòu)已經(jīng)越來越難以滿足當前的網(wǎng)絡(luò)應(yīng)用和服務(wù)的需求了,因而產(chǎn)生了軟件定義網(wǎng)絡(luò)這一新型網(wǎng)絡(luò)架構(gòu),該架構(gòu)的主要特征是轉(zhuǎn)發(fā)與控制分離、集中控制、網(wǎng)絡(luò)可編程。傳統(tǒng)網(wǎng)絡(luò)中應(yīng)對安全威脅時采取的靜態(tài)配置部署防御措施,這種一定程度上固定不變的、被動的方式很容易被攻擊者搜集到其所需要的信息,并通過滲透節(jié)點對其他主機進行擴散。而在軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)環(huán)境中則可以利用
2、集中控制的優(yōu)勢,引入移動目標防御思想,并在結(jié)合掌握全局網(wǎng)絡(luò)信息的情況下來構(gòu)建一個動態(tài)的,不可預(yù)測的網(wǎng)絡(luò)環(huán)境,這種基于OpenFlow的移動目標防御技術(shù)通過化被動為主動的方式將會是未來網(wǎng)絡(luò)安全領(lǐng)域的一個重要的發(fā)展方向。
針對靜態(tài)網(wǎng)絡(luò)容易被偵查滲透的缺點,本文在軟件定義網(wǎng)絡(luò)中發(fā)揮新型架構(gòu)的優(yōu)勢同時在保證地址不斷變化的同時還能不影響網(wǎng)絡(luò)數(shù)據(jù)包的轉(zhuǎn)發(fā),提出一種基于OpenFlow的移動目標防御技術(shù)。在控制器中產(chǎn)生虛擬地址,通過下發(fā)流表
3、到交換機并在數(shù)據(jù)包交付主機時用虛擬地址替代真實地址的效果,發(fā)送數(shù)據(jù)包時源主機查詢目的主機的IP地址時返回的是目的主機的虛擬地址,而當數(shù)據(jù)包到達目的主機時,數(shù)據(jù)包的源地址封裝的是源主機的虛擬地址,保證通信雙方是不能看到對方的真實地址,網(wǎng)絡(luò)主機變成移動目標,并進行路徑跳變,防御網(wǎng)絡(luò)偵查滲透。同時使用sFlow協(xié)議對軟件定義網(wǎng)絡(luò)網(wǎng)絡(luò)進行監(jiān)控,引入一個時間周期和觸發(fā)機制,當鏈路流量滿足觸發(fā)條件時下發(fā)新流表執(zhí)行改變目標地址,阻斷鏈路流量,防止?jié)B透
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于請求目標分類的移動服務(wù)計算模型研究與應(yīng)用.pdf
- OpenFlow協(xié)議分析與應(yīng)用優(yōu)化研究.pdf
- 基于OpenFlow虛擬網(wǎng)安全應(yīng)用研究.pdf
- 基于多目標識別技術(shù)的移動增強現(xiàn)實的研究與應(yīng)用.pdf
- 基于OpenFlow的負載均衡機制研究與實現(xiàn).pdf
- 基于CAN總線的礦井移動目標監(jiān)控系統(tǒng)應(yīng)用研究.pdf
- 基于抽樣的OpenFlow網(wǎng)絡(luò)監(jiān)測系統(tǒng)的研究與實現(xiàn).pdf
- 基于OpenFlow的可控組播的研究與實現(xiàn).pdf
- 基于OpenFlow控制策略研究.pdf
- 基于OpenFlow的QoS系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于OpenFlow網(wǎng)絡(luò)的路由技術(shù)研究.pdf
- 基于RFID的移動目標跟蹤系統(tǒng)研究與設(shè)計.pdf
- 基于openflow的組播技術(shù)研究與實現(xiàn).pdf
- 基于OpenFlow的虛擬化組網(wǎng)設(shè)計與實現(xiàn).pdf
- 基于OpenFlow的網(wǎng)絡(luò)管理系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于OpenFlow的SDN控制器研究與設(shè)計.pdf
- MANET環(huán)境中基于移動Agent的異常行為檢測與防御.pdf
- 基于OpenFlow的網(wǎng)絡(luò)虛擬化機制研究.pdf
- 基于ARM的相對移動目標跟蹤的研究與實現(xiàn).pdf
- 基于WPAN的礦井移動目標監(jiān)控系統(tǒng)通信協(xié)議的研究與應(yīng)用.pdf
評論
0/150
提交評論