基于SDN的網絡流量異常檢測模型設計和實現(xiàn).pdf

1、隨著大數(shù)據(jù)、云計算技術的快速發(fā)展，網絡中數(shù)據(jù)的管理統(tǒng)一、維護的便利性和數(shù)據(jù)的高安全性方面的要求也更加嚴格。在網絡的使用過程中，確保網絡流量的正常是網絡健康有序運行的基礎。網絡流量異常檢測及分析是網絡及安全管理領域的重要研究內容，及時有效的檢測到網絡流量的異常，并明確網絡流量異常的時間節(jié)點及地點，是十分重要的。網絡流量的異常檢測具有全局性、整體性、動態(tài)性、連貫性等特點，它的目的在于及時地發(fā)現(xiàn)網絡流量存在異常的情況，有效的排除風險，確保網絡

2、流量運行的安全性。軟件定義網絡（SDN）被業(yè)界大家認為是下一代互聯(lián)網的發(fā)展方向，它具有數(shù)據(jù)平面、控制平面分離，具有可編程的特點。SDN網絡架構的核心是 OpenFlow協(xié)議機制，它是一種開放的協(xié)議標準，其核心機制包括流表和消息傳遞兩個方面。然而這種機制容易產生新的 DOS攻擊，如何對 DOS攻擊進行檢測是基于 SDN虛擬網絡的關鍵問題。本文研究了兩個問題，一是設計了一種結合自相似現(xiàn)象和OpenFlow協(xié)議機制的網絡流量異常檢測模型，二是

3、對問題一提出的網絡流量異常檢測模型在 SDN虛擬網絡的流量異常檢測系統(tǒng)的仿真平臺設計與實現(xiàn)?；?SDN虛擬網絡可以在 Mininet創(chuàng)建在同一臺物理主機中，該網絡中的所有節(jié)點都類似于真實的主機，而節(jié)點之間交互產生的流量也完全在物理主機內部。
　　由于該網絡產生的所有流量都在物理主機的內部而沒有經過物理主機的網卡，所以傳統(tǒng)的網絡安全防護設備無法檢測到 SDN虛擬網絡的異常情況。本設計通過 Hurst R/S分析法對 SDN虛擬網絡

4、中各節(jié)點產生的流量進行分析，從而判斷該虛擬化網絡的異常情況。針對本文設計的網絡流量異常檢測模型所做主要工作如下：
　?。?）本文在對網絡流量異常發(fā)生的原因和分類研究的基礎上，結合 SDN網絡架構的優(yōu)勢和自相似原理，提出了一種自相似現(xiàn)象與基于 SDN的網絡流量異常檢測模型。
　?。?）本文設計了一種基于 SDN的網絡流量異常檢測模型，該檢測模型分為兩個模塊，一是無線傳感器網絡的局域網仿真模塊，二是基于 Mininet的 SDN