面向SDN防火墙的网络用户行为分析研究
| 摘要 | 第2-4页 |
| ABSTRACT | 第4-6页 |
| 1 绪论 | 第9-19页 |
| 1.1 研究背景和意义 | 第9-10页 |
| 1.2 国内外研究现状 | 第10-15页 |
| 1.2.1 防火墙技术研究现状 | 第10-12页 |
| 1.2.2 SDN防火墙研究现状 | 第12-14页 |
| 1.2.3 网络用户行为分析研究现状 | 第14-15页 |
| 1.3 主要研究内容 | 第15-16页 |
| 1.4 主要贡献和创新点 | 第16-17页 |
| 1.5 本文的组织结构 | 第17-19页 |
| 2 SDN防火墙系统设计 | 第19-25页 |
| 2.1 SDN防火墙系统需求分析 | 第19-20页 |
| 2.2 SDN防火墙系统设计 | 第20-23页 |
| 2.2.1 SDN实现方案及典型架构 | 第20-22页 |
| 2.2.2 SDN防火墙系统架构 | 第22-23页 |
| 2.3 SDN防火墙系统模块 | 第23-24页 |
| 2.4 本章小结 | 第24-25页 |
| 3 基于Weka的网络用户行为分析 | 第25-49页 |
| 3.1 用户行为分析的过程 | 第25-27页 |
| 3.1.1 用户行为分析的整体流程 | 第25页 |
| 3.1.2 数据挖掘的主要工作 | 第25-27页 |
| 3.1.3 用户行为分析的主要阶段 | 第27页 |
| 3.2 数据采集实现 | 第27-33页 |
| 3.2.1 基于sFlow的客户端数据采集 | 第28-30页 |
| 3.2.2 基于JPcap的流量数据采集 | 第30-33页 |
| 3.3 数据预处理 | 第33-35页 |
| 3.3.1 数据清洗 | 第34-35页 |
| 3.3.2 数据集成和变换 | 第35页 |
| 3.4 用户行为分析 | 第35-48页 |
| 3.4.1 统计分析 | 第36-42页 |
| 3.4.2 聚类分析 | 第42-48页 |
| 3.5 本章小结 | 第48-49页 |
| 4 基于OVS的SDN防火墙实现 | 第49-61页 |
| 4.1 SDN防火墙结构设计 | 第49-50页 |
| 4.2 SDN防火墙算法设计 | 第50-52页 |
| 4.3 SDN防火墙实现 | 第52-60页 |
| 4.3.1 OpenFlow技术 | 第53-56页 |
| 4.3.2 流表项匹配过程 | 第56-57页 |
| 4.3.3 流表项的配置 | 第57-60页 |
| 4.4 本章小结 | 第60-61页 |
| 5 SDN防火墙系统验证 | 第61-74页 |
| 5.1 系统实验架构 | 第61页 |
| 5.2 实验环境搭建 | 第61-63页 |
| 5.2.1 Kinetic安装及配置 | 第62页 |
| 5.2.2 OpenvSwitch的安装及配置 | 第62-63页 |
| 5.3 OSV交换机性能测试 | 第63-64页 |
| 5.4 实验验证 | 第64-74页 |
| 5.4.1 动态设置用户端口带宽 | 第65-66页 |
| 5.4.2 基于身份类型的策略部署 | 第66-74页 |
| 6 总结与展望 | 第74-76页 |
| 6.1 论文总结 | 第74页 |
| 6.2 工作展望 | 第74-76页 |
| 参考文献 | 第76-79页 |
| 本文作者硕士期间取得的成果 | 第79-80页 |
| 致谢 | 第80-81页 |
