SDN安全態(tài)勢評估系統(tǒng).pdf

1、軟件定義網絡(Software Defined Network)作為一種全新的網絡架構得到業(yè)界和研究人員充分的關注和研究。從數據轉發(fā)面設備的設計研發(fā)到轉發(fā)面與控制面的南向接口標準化的推進與完善，再到控制器中軟件模塊北向接口和網絡應用功能的開發(fā)演進都表明軟件定義網絡在未來有廣闊的前景。
　　伴隨著SDN的快速發(fā)展，SDN安全方面的問題越來越受到研究人員的重視，特別是如何在SDN中實現對網絡數據轉發(fā)面安全態(tài)勢的有效檢測和評估。但現有的

2、安全研究方案很少有對SDN網絡的安全態(tài)勢做出量化評估。本文提出一種SDN網絡安全態(tài)勢評估方案，方案充分利用SDN全局、集中控制的優(yōu)勢，在控制器上對整個網絡的安全狀況進行實時監(jiān)測。方案主體分為異常檢測模塊和網絡安全態(tài)勢評估模塊。異常檢測模塊針對三類典型網絡攻擊的特點抽取出要在SDN中進行檢測的具體特征。安全態(tài)勢評估模塊則根據得到的統(tǒng)計數據利用貝葉斯理論進行安全態(tài)勢評估，并且根據不同攻擊的威脅程度基于層次分析法分配不同的擬合權值。實驗表明異

3、常檢測模塊能快速監(jiān)測到三類攻擊導致的網絡異常，該網安全態(tài)勢評估模塊能對不同威脅程度的攻擊做出準確、敏捷的度量。系統(tǒng)簡潔、靈活，以較少的資源實現對SDN網絡安全狀況的監(jiān)測和評估。具體地將本文做了以下幾點工作：
　　1．本文出一個開放的SDN網絡安全態(tài)勢評估框架。框架具有開放性和可擴展性，網絡開發(fā)和維護人員可以根據各自特定的需求對安全框架進行擴展，同時評估模塊所得的評估結果可以被其它上層應用所使用。
　　2．設計了對SDN網絡進