基于OpenFlow虚拟网安全应用研究-计算机技术专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘 要 在未来的网络技术中，网络虚拟化具有非常重要的意义，面对如今大数据技术的普及， 网络规模和网络中的流量的指数型增长，基于传统路由交换的核心网络体系架构承受着越来 越大的压力，随之暴露出各种各样的问题，比如灵活性，可扩展性，可变动性，安全性等等。 OpenFlow 由此而诞生，他是斯坦福大学提出的一种高度开放性的网络，并很快受到了广泛的 关注。但是目前的 OpenFlow 的技术及安全性并不完善，对目前的 DDoS 攻击还不能进行有 效的攻击防范和攻击缓冲，也不能对攻击的源主机进行有效的定位，本文对此种情况，对 openflow 技术进行了改良，使其具有一定的 DDoS 防范机制。 本文提出了将同一个网络拓扑进行横向切片分割隔离的方法，通过一个单向双层可见逻 辑通道保证了不同的虚拟网络中隔离性和弱关联性，该方案是基于最新的 openflow 的技术基 础上所实施的，在不同网络分片中添加了一个单向的迁移通道，实现了一个基于可信时间的 主机及相关信息的调度算法的通道，通过该通道不仅能够实现对两个虚拟网络之间带宽的控 制，保证不同虚拟网络之间流量的独立性，还能保证不同虚拟网络层之间的弱通信，通过 Sender 模块收集主机信息，发送给 FLowVisor 的远端 Collector 主机信息接收器，联合远端 linux 服务的 DDoS 状态反馈 BIP 模块对网络中的 DDoS 进行联合判断。在文章的最后，针对修改 过后的框架，在 Mininet 的虚拟环境中进行了实验仿真，验证了该方案的每个网络分片的隔 离性和对 DDoS 攻击的缓冲性能，网络分片间的主机极其流表的调度机制，同时还分析了在 整个网络中被 DDoS 攻击后整个网络趋于正常的收敛速度，更新率等判断指标。 关键字:OpenFlow，网络分片，置信时间，STP 模块 I Abstract In the future , network virtualization has very important significance, in the face of the popularity of big data technology nowadays, the exponential growth of network scale and the network flow, based on the core of the traditional routing exchange network architecture under increasing pressure, and subsequently exposed all sorts of problems, such as flexibility, scalability, volatility, security and so on. OpenFlow from birth, he was at Stanford university put forward a kind of highly open network, and soon received widespread attention, and gave high evaluation of the value of the academic and business. But current OpenFlow technology and security is not perfect, the current DDoS attack and attack methods can not effectively to attack the source