面向SDN防火墻的網絡用戶行為分析研究.pdf

1、網絡安全問題是當前網絡面臨的一項亟待解決的問題，解決網絡安全問題最有效的手段之一是使用防火墻。而傳統(tǒng)防火墻網絡架構存在的主要問題之一是防火墻安全策略是由網絡管理員逐一進行配置。隨著網絡科技迅速發(fā)展，網絡應用服務復雜化，使得安全策略的數量和復雜性不斷增加，因此配置安全策略給網絡管理員帶來龐大的負擔。而軟件定義網絡(Software Defined Networking，SDN)的出現可以很好的解決上述問題。
　　SDN是一種新型網絡

2、架構，實現了對全局網絡集中可編程化控制。在SDN網絡架構下，網絡管理員通過SDN控制器，以一種集中管理的方式實現對安全策略批量處理，并且能夠根據底層網絡設備的狀態(tài)信息動態(tài)地設置網絡中防火墻的數量和位置。此外網絡管理員可以通過OpenFlow交換機提供的開發(fā)可編程接口，對網絡中異常流量或攻擊行為進行動態(tài)處理。
　　為了更加有效和準確的對異常流量和攻擊行為進行動態(tài)處理，因此需要對網絡用戶行為進行分析。而近幾年，在大數據環(huán)境下的網絡用戶

3、行為的分析被越來越多的學者和組織機構研究，通過分析網絡用戶的行為數據可以發(fā)現網絡用戶的行為特征，阻止?jié)撛诘耐{，為增強安全策略提供依據。
　　本文借助SDN網絡架構和數據挖掘技術，設計了一個SDN防火墻系統(tǒng)。用SDN交換機實現了部分防火墻功能，并使用統(tǒng)計分析和聚類分析兩種數據挖掘方法對網絡用戶行為數據進行分析。分別獲取網絡用戶的個體行為特征和整個網絡的集體行為特征，將獲取到的行為特征信息應用到安全策略上。并且通過設計防火墻算法實現