基于SDN架構(gòu)的網(wǎng)絡(luò)接入控制功能的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)日益發(fā)展，給我們的工作帶來(lái)諸多方便，然而也為我們信息的安全帶來(lái)的新的挑戰(zhàn)，信息安全在今天，無(wú)論對(duì)于校園還是企業(yè)都有著舉足輕重的地位?，F(xiàn)實(shí)中我們總面臨這樣的需求，不同的部門(mén)間需要實(shí)現(xiàn)網(wǎng)絡(luò)隔離，來(lái)保護(hù)部門(mén)間的資源，提高網(wǎng)絡(luò)的安全性。但由傳統(tǒng)接入控制通常以分布式部署，不能集中管理配置，一旦更新?lián)Q代，或者需要適應(yīng)新業(yè)務(wù)需求做出調(diào)整，往往成本較高，因此難以適應(yīng)快速發(fā)展的今天。而軟件定義網(wǎng)絡(luò)（SDN），可以利用控制器在數(shù)據(jù)層就實(shí)現(xiàn)接入控制

2、，以集中控制的方式管理網(wǎng)絡(luò)，又具有可編程性，可以根據(jù)不同需求編寫(xiě)應(yīng)用靈活而間接管理網(wǎng)絡(luò)，于是為這樣的需求提供了一個(gè)解決方案。
　　本文分為兩個(gè)部分，第一部分介紹了如何在SDN架構(gòu)上，基于流表來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)接入控制、構(gòu)建多網(wǎng)絡(luò)環(huán)境并根據(jù)用戶身份做出可配置的隔離。
　　應(yīng)用開(kāi)發(fā)中，涉及到數(shù)據(jù)庫(kù)設(shè)計(jì)，控制器端應(yīng)用邏輯設(shè)計(jì)，登錄服務(wù)器頁(yè)面設(shè)計(jì)，服務(wù)器與控制器交互邏輯設(shè)計(jì)。數(shù)據(jù)庫(kù)完成對(duì)所有用戶數(shù)據(jù)及狀態(tài)的保存，由控制器與服務(wù)器共享?？刂破?/p>

3、完成對(duì)交換機(jī)的間接控制，實(shí)現(xiàn)接入控制與隔離。登錄服務(wù)器提供用戶注冊(cè)登錄頁(yè)面，并與控制器交互共同構(gòu)建這個(gè)多網(wǎng)絡(luò)環(huán)境。為了提高用戶體驗(yàn)，系統(tǒng)做了免登功能，用戶在該系統(tǒng)構(gòu)建的多網(wǎng)絡(luò)區(qū)域任意位置可以實(shí)現(xiàn)任意交換機(jī)上的斷線重連，不受ip地址改變的限制。
　　針對(duì)免登帶來(lái)的安全威脅，本文的第二部分，對(duì)現(xiàn)有識(shí)別技術(shù)進(jìn)行了解分析，利用流統(tǒng)計(jì)，獲取用戶行為數(shù)據(jù)。挖掘用戶上網(wǎng)特征向量，構(gòu)造用戶特征指紋，完成用戶識(shí)別，針對(duì)通過(guò)免登方式登錄成功的用戶，采