面向软件定义网络的流量分析与识别技术研究-计算机应用技术专业毕业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文 档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索； 可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质 论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 随着互联网的高速发展，互联网承载业务多样化，网络流量日渐增多，利用互联网流量 进行网络攻击的事件层出不穷，而分布式拒绝服务（Distributed Denial of Service,DDoS）攻击 是当前的典型攻击方式之一，攻击发起者协同调度傀儡机的同时伪造非法请求导致目标主机 瘫痪，因此开展网络流量分析识别技术的研究具有重要意义。 软件定义网络（Software Defined Networks, SDN）作为当前出现的一种新型网络架构， 实现了网络数据转发层面与网络控制层面的分离，OpenFlow 技术作为 SDN 架构的实现方式 被应用于负载均衡、流量管理等诸多方面，论文将其延伸到网络异常流量的分析和识别中， 研究实现了面向软件定义网络的流量分析与识别技术。本文首先介绍了传统架构下 DDoS 攻 击的特点、检测、防御、追踪，SDN 的技术特点及其主要实现方案 OpenFlow 技术；在重点 分析阐述现有基于流的 DDoS 攻击检测方法的基础上，确定选取了 SDN 架构下流量的特征属 性，研究设计了基于 K 近邻算法的方案和基于 SVM 的方案对选取的五个特征属性进行流量 分析与识别，最后将所提的检测方案部署到以 NOX 为 SDN 控制器和以 NetFPGA 开发板为 SDN 交换机的 SDN 基础网络环境中，实验验证了所提方案的有效性。 关键词：软件定义网络，分布式拒绝服务攻击，K 近邻，OpenFlow，SVM I Abstract With the rapid development of the Internet and the diversification of business hosted by the Internet. A variety of network attacks make use of the increasing network traffic. DDoS attack is a typical form of these network attacks. The attacker schedule these collected hosts send falsified data simultaneously to bring the victim down which makes the traffic analysis and identification more and more significant. Software Defined Networks is a novel architecture where the control planes and data planes are decoupled. Among the first and widespread mechanisms to support SDN architecture is the OpenFlow protocol which can be effectively applied with a rich diversity in load balancing, traffic management and routing. In this paper, we extend these functionalities for abnormal traffic detection in SDN architecture. In this paper we firstly introduce the feature, detection, defense and trace of DDoS attac