基于SDN控制器的惡意數(shù)據(jù)流控制技術(shù)研究.pdf

1、軟件定義網(wǎng)絡(luò)最初由斯坦福大學(xué)發(fā)起研究，之后隨著技術(shù)的發(fā)展和成熟逐漸投入到實(shí)際的產(chǎn)業(yè)中來。SDN是一種新興的網(wǎng)絡(luò)架構(gòu)，它將傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)分成控制層、數(shù)據(jù)層和應(yīng)用層，各個(gè)層次之間通過接口進(jìn)行通信，因此具備極強(qiáng)的靈活性，這項(xiàng)技術(shù)已經(jīng)研究和應(yīng)用于路由決策、網(wǎng)絡(luò)虛擬化、無線接入、云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)等領(lǐng)域，成為當(dāng)前的熱點(diǎn)技術(shù)。然而SDN也面臨著很多安全性的問題，包括控制器的安全威脅、南向接口的安全威脅和北向接口的安全威脅等等。因此本論文以SDN的安

2、全性加強(qiáng)為研究切入點(diǎn)，希望能夠針對SDN控制器的這種潛在的安全性威脅的問題，對控制器的安全加強(qiáng)進(jìn)行深度的探索并最終能將一個(gè)更為健壯更為優(yōu)秀的控制器產(chǎn)品投入到實(shí)際的商業(yè)應(yīng)用中來。
　　本論文以實(shí)現(xiàn)對惡意數(shù)據(jù)流的有效防御控制為目標(biāo),著重對SDN網(wǎng)絡(luò)惡意數(shù)據(jù)流的控制技術(shù)進(jìn)行深入的研究。論文工作的主要研究內(nèi)容如下：
　　（1）通過理論和實(shí)踐相結(jié)合的方法，以能提供OpenFlow交換機(jī)和控制器實(shí)踐的集成化軟件Mininet為環(huán)境基礎(chǔ)；

3、以當(dāng)前受到業(yè)界廣泛認(rèn)同的控制器軟件Floodlight為代碼基礎(chǔ)，分析SDN控制器所存在的問題，通過分析其源碼，分析組成Floodlight的各個(gè)模塊，然后定制自己的惡意流控制系統(tǒng)（安全模塊），該系統(tǒng)是在交換設(shè)備上強(qiáng)制執(zhí)行訪問控制列表，從而能夠有效地防范惡意數(shù)據(jù)的攻擊，大大提高了控制器的安全性能，使其成為企業(yè)級(jí)的OpenFlow控制器。安全模塊的設(shè)計(jì)中涉及到最主要的兩個(gè)方面的內(nèi)容，一是防火墻對數(shù)據(jù)流的處理，二是訪問規(guī)則和數(shù)據(jù)流的匹配。同