SDN中控制平面的安全策略擴展探析,計算機網(wǎng)絡(luò)論文

SDN中控制平面的安全策略擴展探析,計算機網(wǎng)絡(luò)論文本篇論文目錄導(dǎo)航：【題目】SDN中控制平面的安全策略擴展探析【第一章】【第二章】【第三章】【第四章】【第五章】【總結(jié)/以下為以下為參考文獻】內(nèi)容內(nèi)容摘要面對日益嚴重的網(wǎng)絡(luò)安全問題時，網(wǎng)絡(luò)管理員主要使用解決特定問題的工具如ping、traceroute、SNMP、tcpdump等，能否找到故障位置的關(guān)鍵是網(wǎng)絡(luò)管理員的經(jīng)歷體驗和能力，因而出現(xiàn)故障以后，沒有經(jīng)歷體驗的網(wǎng)絡(luò)管理員往往不能正確應(yīng)對，可能對網(wǎng)絡(luò)服務(wù)造成極大的二次損失。另一方面，通用工具或者框架工具，使用復(fù)雜的同時也無法知足用戶靈敏配置的需求。論文在SDN中提出意向回溯和分類故障排除兩種擴展的網(wǎng)絡(luò)安全策略。基于逆向轉(zhuǎn)發(fā)的數(shù)據(jù)包回溯通過運行在控制器上的應(yīng)用管理程序來實現(xiàn)，對于無法使用數(shù)據(jù)包抽象信息的問題，提出的意向回溯策略將底層IP地址、端口信息抽象為邏輯上具有應(yīng)用軟件、控制器、移動設(shè)備的意向特征。意向回溯策略由控制應(yīng)用組件統(tǒng)一管理，用戶使用時通過接口調(diào)用，并由運行時系統(tǒng)環(huán)境負責對其進行解釋、轉(zhuǎn)換和維護。通過途徑查詢得到數(shù)據(jù)包的上游和下游途徑信息，對于不確定存在的故障事件，提出基于途徑查詢進行故障發(fā)現(xiàn)的方式方法，以便于盡可能提早確認網(wǎng)絡(luò)內(nèi)有無故障。結(jié)合故障排除算法，故障定位通過計算處于故障途徑上的鏈路權(quán)重，對鏈路的權(quán)重分析得到最大可能發(fā)生故障的位置，進而為下一步修復(fù)故障提供根據(jù)，搭建實驗環(huán)境測試故障排除策略的實際效果。通過分析實驗結(jié)果，意向回溯策略和分類故障排除策略對現(xiàn)有網(wǎng)絡(luò)SDN安全策略具有重要補充意義，意向回溯策略是知足了用戶根據(jù)不同的意向進行回溯的需求，故障排除策略能夠幫助網(wǎng)絡(luò)管理員盡早確定故障類型，便于對故障的深切進入分析和積累經(jīng)歷體驗。本文本文關(guān)鍵詞語語：軟件定義網(wǎng)絡(luò)，故障排除，意向策略，分類策略AbstractWiththeincreasingnumberofsecurityproblems,networkoperatorssolvespecificproblemsthatmainlyusethetoolsuchasping,traceroute,SNMP,tcpdumpandsoon.Thekeytofindingthelocationofthefaultistheexperienceandcapability,forinexperiencedoperatorsthatmaycauseasecondarydamagetonetworkservices.However,theconfigurationofgeneral-purposetoolsandframeworktoolsisnotonlysophisticatedbutalsonotflexibleenough.Thispaperpresentstwonetworksecuritypolicies,intentionalpackettracebackandclassifyingtroubleshooting.Packettracebackapplicationthatbasedonbackwardpolicyrunsonthecontrolplane,fortheproblemthatpeoplecannotuseabstractinformationofpackets,thispaperpresentsthepolicyofintentionaltraceback,whichmappingIPaddressesandportnumbersorotherlow-levelfeatureswithabstractionstointentssuchassomehigh-levelfeatures,likepeople,applicationsanddevices,whichismanagedbyacontrolapplicationcomponentandcalledbytheinterfacewhenused.Therun-timeenvironmentisresponsiblefortheinterpretationoftheintentionaltracebackpolicy,aswellasthetransformationandthemaintenance.Pathquerycanreturnupstreamordownstreaminformationofcapturedpackets,foruncertainexistingoffaultevent,thispaperpresentsawayoffaultdetectionbasedonpathquery,inordertoconfirmtheexistenceoffaultassoonaspossible.Combinedwiththetroubleshootingalgorithm,calculatingthelinkweight,whichisonthepathoffaultandanalyzingtheweightofthelinktogetthemostpossiblepositionoftherootcause,thusabovewayprovidesthebasisforthenextstepoffaultrecovery,whichistestedinanexperimentalenvironment.Fromtheresults,thepoliciesofintentionaltracebackandclassifyingtroubleshootingcomplementexistingSDNsecuritypolicieswell.Thepolicyofintentionaltracetrackisusedtomeettheneedsoftheuserfortracingpacketbackaccordingtodifferentintents,andthepolicyofclassifyingtroubleshootingmayhelpnetworkoperatorsdetectthefaultassoonaspossible,analyzethoroughlyofthefaultandaccumulateexperience.Keywords:Softwaredefinednetworks,troubleshooting,intentionalpolicy,classifyingpolicy目錄第一章緒論1.1研究背景和意義1.2研究現(xiàn)在狀況1.2.1SDN安全架構(gòu)現(xiàn)在狀況1.2.2SDN安全策略現(xiàn)在狀況1.3論文主要研究內(nèi)容1.4論文章節(jié)布置第二章相關(guān)背景知識介紹2.1SDN架構(gòu)與OpenFlow技術(shù)2.1.1流表項2.1.2消息2.2數(shù)據(jù)包回溯策略2.3故障排除策略2.4本章小結(jié)第三章基于SDN的安全策略擴展3.1基于依靠關(guān)系圖的回溯策略3.2基于因果圖的故障排除策略3.3擴展的SDN安全策略3.3.1逆向轉(zhuǎn)發(fā)技術(shù)3.3.2途徑查詢技術(shù)3.3.3網(wǎng)絡(luò)分層技術(shù)3.4本章小結(jié)第四章基于逆向轉(zhuǎn)發(fā)的意向回溯策略4.1意向策略4.2意向回溯策略4.2.1帶應(yīng)用特征的意向回溯4.2.2帶控制器特征的意向回溯4.2.3帶移動設(shè)備特征的意向回溯4.3意向回溯實驗驗證4.3.1模塊化組件4.3.2拓撲策略4