面向軟件定義網(wǎng)絡的流量分析與識別技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，互聯(lián)網(wǎng)承載業(yè)務多樣化，網(wǎng)絡流量日漸增多，利用互聯(lián)網(wǎng)流量進行網(wǎng)絡攻擊的事件層出不窮，而分布式拒絕服務（Distributed Denial of Service,DDoS）攻擊是當前的典型攻擊方式之一，攻擊發(fā)起者協(xié)同調(diào)度傀儡機的同時偽造非法請求導致目標主機癱瘓，因此開展網(wǎng)絡流量分析識別技術(shù)的研究具有重要意義。
　　軟件定義網(wǎng)絡（Software Defined Networks, SDN）作為當前出現(xiàn)的一種新型

2、網(wǎng)絡架構(gòu)，實現(xiàn)了網(wǎng)絡數(shù)據(jù)轉(zhuǎn)發(fā)層面與網(wǎng)絡控制層面的分離，OpenFlow技術(shù)作為SDN架構(gòu)的實現(xiàn)方式被應用于負載均衡、流量管理等諸多方面，論文將其延伸到網(wǎng)絡異常流量的分析和識別中，研究實現(xiàn)了面向軟件定義網(wǎng)絡的流量分析與識別技術(shù)。本文首先介紹了傳統(tǒng)架構(gòu)下DDoS攻擊的特點、檢測、防御、追蹤，SDN的技術(shù)特點及其主要實現(xiàn)方案OpenFlow技術(shù)；在重點分析闡述現(xiàn)有基于流的DDoS攻擊檢測方法的基礎(chǔ)上，確定選取了SDN架構(gòu)下流量的特征屬性，研究