摘要 | 第5-8页 |
ABSTRACT | 第8-10页 |
第一章 绪论 | 第14-25页 |
1.1 选题背景及研究意义 | 第14-21页 |
1.1.1 网络安全发展概述 | 第14-16页 |
1.1.2 主动防御技术研究现状 | 第16-18页 |
1.1.3 软件定义网络技术概述 | 第18-21页 |
1.2 本文的研究思路 | 第21-22页 |
1.3 本文的主要成果 | 第22-23页 |
1.4 本文的组织结构 | 第23-24页 |
1.5 本章小结 | 第24-25页 |
第二章 相关研究及基础知识 | 第25-37页 |
2.1 引言 | 第25-26页 |
2.2 SDN与Openflow及其研究现状 | 第26-28页 |
2.3 蜜罐与蜜网及其研究现状 | 第28-33页 |
2.4 网络蠕虫防御系统及其研究现状 | 第33-34页 |
2.5 移动目标防御技术及其研究现状 | 第34-36页 |
2.6 本章小结 | 第36-37页 |
第三章 基于Openflow的动态虚拟蜜网研究 | 第37-59页 |
3.1 问题描述 | 第37-38页 |
3.2 基于Openflow的蜜网模型 | 第38-41页 |
3.3 基于Openflow的蜜网构建方法 | 第41-49页 |
3.3.1 相关定义 | 第41页 |
3.3.2 基于Openflow的蜜墙 | 第41-44页 |
3.3.3 全虚拟化蜜罐 | 第44-47页 |
3.3.4 叠加虚拟蜜网 | 第47-49页 |
3.4 原型系统设计 | 第49-50页 |
3.5 实验与分析 | 第50-58页 |
3.5.1 部署及参数 | 第50页 |
3.5.2 迁移实验 | 第50-52页 |
3.5.3 蜜网动态调整实验 | 第52-53页 |
3.5.4 叠加蜜网验证实验 | 第53-54页 |
3.5.6 与现有蜜网的横向比较 | 第54-58页 |
3.6 本章小结 | 第58-59页 |
第四章 基于Openflow的蠕虫捕获技术研究 | 第59-90页 |
4.1 问题描述 | 第59-60页 |
4.2 基于Openflow的蠕虫捕获模型 | 第60-65页 |
4.2.1 并行检测分析模型 | 第60-62页 |
4.2.2 蜜网与培育方案 | 第62-63页 |
4.2.3 培育环境生成 | 第63-65页 |
4.3 原型系统设计 | 第65-78页 |
4.3.1 物理结构 | 第65-66页 |
4.3.2 策略中心 | 第66-70页 |
4.3.3 蠕虫捕获器 | 第70-76页 |
4.3.4 一个实例 | 第76-78页 |
4.4 实验验证与分析 | 第78-89页 |
4.4.1 实验环境及实验场景 | 第78-80页 |
4.4.2 单蠕虫捕获场景 | 第80-81页 |
4.4.3 多蠕虫同步捕获场景 | 第81-83页 |
4.4.4 蜜罐资源超额捕获场景 | 第83-84页 |
4.4.5 安全性分析 | 第84-85页 |
4.4.6 与现有蜜网的横向比较 | 第85-88页 |
4.4.7 与本文第三章蜜网系统的关系与比较 | 第88-89页 |
4.5 本章小结 | 第89-90页 |
第五章 基于Openflow的网络层移动目标防御方案研究 | 第90-107页 |
5.1 问题描述 | 第90-91页 |
5.2 基于Openflow的网络层移动目标防御方案 | 第91-98页 |
5.2.1 总体结构 | 第91页 |
5.2.2 MTD控制器 | 第91-93页 |
5.2.3 IP跳变 | 第93-95页 |
5.2.4 端口跳变 | 第95-98页 |
5.3 安全性分析 | 第98-100页 |
5.3.1 抗嗅探能力分析 | 第98-99页 |
5.3.2 抗DDoS能力分析 | 第99-100页 |
5.4 实验与分析 | 第100-105页 |
5.4.1 实验环境 | 第101-102页 |
5.4.2 抗嗅探实验与分析 | 第102-103页 |
5.4.3 抗DDoS攻击实验与分析 | 第103-104页 |
5.4.4 全网通信实验与分析 | 第104-105页 |
5.5 与现有移动目标防御方案的横向比较 | 第105-106页 |
5.6 本章小结 | 第106-107页 |
第六章 总结与展望 | 第107-110页 |
6.1 论文研究工作总结 | 第107-108页 |
6.2 未来研究展望 | 第108-110页 |
参考文献 | 第110-117页 |
致谢 | 第117-119页 |
攻读博士学位期间发表的论文 | 第119页 |