基于sdn的ddos流量识别与控制技术研究

《基于sdn的ddos流量识别与控制技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、－，＇－、＇’＞＿也■■ｆ＊：ｒ：．化．’黃－；；．Ｖ．Ａ＞？１１．？＞ｔ，＇Ｖｒ１‘１０２９３密级＝．单粒巧妈！爆沸＾脅雀４著硕女＃您讼＂方论文题目：某子ＳＤＮ的ＤＤｏＳ流景识别与控制技术研究Ｊ‘；．．ｉ．Ｖ．．一．．＇．＇＇１■＇’巧．＾，１０１３日４１０２３学号李赫姓名正少構导师息安金倩学科专业密码学理论与应巧硏究方向工学硕±＿——申请学位类别＿＾论文

2、提交日期南京邮电大学学位论文原创性声明本人声明所齿交的学化论义足我个人在导师巧巧Ｆ进巧的研究ｒ化及取得的研巧成啦。尽我所知，除了文中特別加标注和致谢的地方外，论义中不包含巧化人Ｌｉ经发某或撰过。Ｉ怕的研究成巧，也不包含为获得南成邮电乂学或化它教倉化构的学化或证书使用过的材料＇－？护ｒ谢县与我｜｜Ｌ了明确的说明引表。１］作的［巧志对本研究所做的化何贡献巧已巧论义中作一。木人学位论文及涉及相关资料若钉不实，愿蟲承巧切相关的法律茄化３。、层：／备！研究生籍名：口朋１南京邮电大学学位论文使用授权声明

3、本人授权南京邮电大学可Ｌ：Ｘ保留并向凹讓有关部口或机构送编交入论义的复印件和化子文档巧义数据巧进行检索：：允许论义被巧阅和借阅；可臥将学化论义的全部或部分内容。ＷＬ义采用影印、缩印或扫描等每制手段保存、汇编本学位论文本文化子文档的内容和纸质论文涉的内容巧巧佈位＇致。论丈的公布（包巧刊登）授故南巧邮化大学研究化院办理。论文巧解酱后适用本授权书。之＇．巧情化篡名：别巾撰名；日期：八矣／７ResearchonDDoSAbnormalTrafficDetectiononSDNEnvironmentsThes

4、isSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMasterofEngineeringByLiHeSupervisor:Prof.WangShaohuiMay2016摘要软件定义网络(SoftwareDefinedNetwork,SDN)是一种新型的网络架构，其设计理念是将数据转发层与网络控制层分离，用通用的硬件来实现数据转发层的功能，而将网络控制层的任务交给软件来实现。OpenFlow协议作为SDN架构的一种实现方式被应用在很多

5、方面，如负载均衡、流量管理、路由等。分布式拒绝服务(DistributedDenialofService,DDoS)攻击是当前互联网正在面临的主要威胁之一，该攻击的发起者通过控制大量的傀儡机在同一时刻向目标主机发送非法请求，从而耗尽目标主机的带宽或计算资源，使其无法响应正常请求。本文首先介绍了SDN相关技术和DDoS原理以及传统网络架构下的DDoS防御方法。接下来介绍了SDN下现有的DDoS检测方法，并在此基础上对基于熵值计算的DDoS检测方法进行了改进，并对其进行了实验分析，验证了可行性。随后针对SDN网络架构，设计了模块

6、化的DDoS检测防御系统，主要就三个模块进行了设计与说明，分别为：流表收集模块，DDoS检测模块和DDoS防御模块。最后，将所设计的DDoS检测防御系统部署到Mininet实验环境中，验证了该系统的有效性。关键词:分布式拒绝服务攻击，软件定义网络，OpenFlow，熵值IAbstractSoftwareDefinedNetwork(SDN)isanewnetworkarchitectureinwhichthedataplaneandthecontrolplanearedecoupled.InSDN,thedataforwar

7、dingfunctionisachievedbyusinggeneraldeviceswhilethecontrolfunctionisimplementedbysoftware.OpenFlowProtocolastheimplementationmethodofSDNarchitecturehasbeenappliedinmanyaspectssuchasloadbalancing,trafficmanagement,routing,etc.DDoSattackhasbecomeoneofthemajorthreatto

8、currentInternet.Theattackerfirstlygainsthecontrolofalargenumberofhosts.Thenbycontrollingthesehoststosendillegalpacketstothevictimsimultaneously,t