基于OpenDaylight的安全檢測(cè)系統(tǒng).pdf

1、隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹和業(yè)務(wù)類型的不斷發(fā)展，互聯(lián)網(wǎng)的結(jié)構(gòu)和功能也日趨復(fù)雜，傳統(tǒng)的、基于路由器為核心的網(wǎng)絡(luò)體系架構(gòu)在靈活性、可擴(kuò)展性、安全性和可變動(dòng)性等方面受到了更多的質(zhì)疑。這種情況下，軟件定義網(wǎng)絡(luò)（SDN）便應(yīng)運(yùn)而生，這種全新的網(wǎng)絡(luò)可以將控制平面與數(shù)據(jù)平面解耦，支持集中的網(wǎng)絡(luò)狀態(tài)控制，實(shí)現(xiàn)底層網(wǎng)絡(luò)基礎(chǔ)設(shè)施對(duì)上層應(yīng)用的透明。然而，由于目前SDN架構(gòu)中控制器層的高度集中性和開(kāi)放性，惡意應(yīng)用可以通過(guò)入侵控制器而直接控制整個(gè)網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)大

2、于傳統(tǒng)網(wǎng)絡(luò)的破壞。針對(duì)這種情況，本文對(duì)開(kāi)源的SDN框架OpenDaylight進(jìn)行了改良，使其對(duì)于應(yīng)用層的攻擊具有一定的防范能力。
　　本文基于最新的OpenDaylight項(xiàng)目框架，提出了一個(gè)健壯控制器層、監(jiān)控不可信程序的請(qǐng)求、對(duì)待下發(fā)流表策略進(jìn)行安全檢測(cè)的方案，來(lái)增強(qiáng)SDN網(wǎng)絡(luò)北向接口的安全性。該方案在應(yīng)用層與控制器層之間添加了一個(gè)信息監(jiān)控模塊，基于闕值對(duì)應(yīng)用層的操作進(jìn)行監(jiān)控；在流表部署至網(wǎng)絡(luò)空間前加入流表檢測(cè)模塊，對(duì)新流表可