摘要 | 第4-5页 |
ABSTRACT | 第5页 |
第一章 绪论 | 第8-12页 |
1.1 课题研究背景 | 第8-9页 |
1.2 国内外研究现状 | 第9-10页 |
1.3 课题研究内容 | 第10-11页 |
1.4 本文结构安排 | 第11-12页 |
第二章 相关技术介绍和基础知识 | 第12-23页 |
2.1 OPENFLOW网络概述 | 第12-19页 |
2.1.1 OpenFlow的起源和发展 | 第12-13页 |
2.1.2 OpenFlow协议 | 第13-17页 |
2.1.3 OpenFlow控制器 | 第17-18页 |
2.1.4 OpenFlow交换机 | 第18-19页 |
2.2 虚拟网络技术的研究 | 第19-20页 |
2.2.1 传统虚拟网络 | 第19-20页 |
2.2.2 基于OpenFlow的SDN虚拟网络 | 第20页 |
2.3 现代网络DDOS攻击技术及其研究 | 第20-22页 |
2.4 本章小结 | 第22-23页 |
第三章 基于OPENFLOW虚拟网络安全优化方案 | 第23-34页 |
3.1 应用背景 | 第23页 |
3.2 FLOWVISOR网络虚拟技术研究 | 第23-26页 |
3.2.1 Flow Vsori网络拓扑结构 | 第23-25页 |
3.2.2 Flow Vsori内部框架 | 第25页 |
3.2.3 系统功能模块及调用关系 | 第25-26页 |
3.3 网络数据数据流处理流程及原理 | 第26-29页 |
3.3.1 Flow Vsori事件循环处理机制 | 第26-28页 |
3.3.2 Flow Vsor I/Oi事件处理机制 | 第28-29页 |
3.3.3 Flow Vsor I/Oi时间处理机制的缺陷分析 | 第29页 |
3.4 对FLOWVISOR改进框架后的方案描述 | 第29-31页 |
3.5 系统框架 | 第31-33页 |
3.5.1 相关定义 | 第31-32页 |
3.5.2 基于网络安全优化的Flow Visor体系构架: | 第32-33页 |
3.6 本章小结 | 第33-34页 |
第四章 基于OPENFLOW虚拟网络安全优化系统的详细设计与实现 | 第34-50页 |
4.1 主机信息管理模块整体框架 | 第34-35页 |
4.1.1 系统环境的选择 | 第35页 |
4.2 系统主机信息收集模块核心机制设计 | 第35-42页 |
4.2.1 Sender主机信息发送模块设计 | 第35-37页 |
4.2.2 Collector主机信息收集机制 | 第37-38页 |
4.2.3 基于多主机接入的缓冲队列 | 第38-40页 |
4.2.4 主机列表结构的设计 | 第40-42页 |
4.3 虚拟网络安全接入系统主机信息收集模块具体实现 | 第42-49页 |
4.3.1 新主机的匹配 | 第42-43页 |
4.3.2 Sender与Collector交互方式 | 第43-47页 |
4.3.3 Collector中主机列表的更新 | 第47-49页 |
4.4 本章小结 | 第49-50页 |
第五章 基于置信时间的主机网络迁移方案 | 第50-59页 |
5.1 设计思想 | 第50-51页 |
5.1.1 STF模块总体功能 | 第50-51页 |
5.1.2 STF模块机制 | 第51页 |
5.2 STF模块服务端设计 | 第51-53页 |
5.3 STF模块FLOWVISOR端设计 | 第53-54页 |
5.4 主机迁移方案设计 | 第54-58页 |
5.4.1 STF主机管理 | 第55-56页 |
5.4.2 基于置信时间的主机迁移算法 | 第56-58页 |
5.5 本章小结 | 第58-59页 |
第六章 基于OPENFLOW虚拟网络安全优化系统测试 | 第59-67页 |
6.1 系统测试环境 | 第59-60页 |
6.1.1 实验网络拓扑图 | 第59-60页 |
6.1.2 测试环境配置 | 第60页 |
6.2 实验参数选取及测试项目 | 第60页 |
6.3 实验结果 | 第60-63页 |
6.4 实验结果分析 | 第63-65页 |
6.5 本章总结 | 第65-67页 |
第七章 总结与展望 | 第67-69页 |
7.1 总结 | 第67页 |
7.2 展望 | 第67-69页 |
参考文献 | 第69-71页 |
附录1 攻读硕士学位期间申请的专利 | 第71-72页 |
致谢 | 第72页 |