面向軟件定義網(wǎng)絡(luò)的流量分析與識(shí)別技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，互聯(lián)網(wǎng)承載業(yè)務(wù)多樣化，網(wǎng)絡(luò)流量日漸增多，利用互聯(lián)網(wǎng)流量進(jìn)行網(wǎng)絡(luò)攻擊的事件層出不窮，而分布式拒絕服務(wù)（Distributed Denial of Service,DDoS）攻擊是當(dāng)前的典型攻擊方式之一，攻擊發(fā)起者協(xié)同調(diào)度傀儡機(jī)的同時(shí)偽造非法請(qǐng)求導(dǎo)致目標(biāo)主機(jī)癱瘓，因此開(kāi)展網(wǎng)絡(luò)流量分析識(shí)別技術(shù)的研究具有重要意義。
　　軟件定義網(wǎng)絡(luò)（Software Defined Networks, SDN）作為當(dāng)前出現(xiàn)的一種新型

2、網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)層面與網(wǎng)絡(luò)控制層面的分離，OpenFlow技術(shù)作為SDN架構(gòu)的實(shí)現(xiàn)方式被應(yīng)用于負(fù)載均衡、流量管理等諸多方面，論文將其延伸到網(wǎng)絡(luò)異常流量的分析和識(shí)別中，研究實(shí)現(xiàn)了面向軟件定義網(wǎng)絡(luò)的流量分析與識(shí)別技術(shù)。本文首先介紹了傳統(tǒng)架構(gòu)下DDoS攻擊的特點(diǎn)、檢測(cè)、防御、追蹤，SDN的技術(shù)特點(diǎn)及其主要實(shí)現(xiàn)方案OpenFlow技術(shù)；在重點(diǎn)分析闡述現(xiàn)有基于流的DDoS攻擊檢測(cè)方法的基礎(chǔ)上，確定選取了SDN架構(gòu)下流量的特征屬性，研究