支持软件定义网络的网关安全接入技术研究与实现
摘要 | 第5-6页 |
abstract | 第6-7页 |
第一章 绪论 | 第11-15页 |
1.1 课题研究背景与意义 | 第11-12页 |
1.2 课题研究现状及趋势 | 第12-13页 |
1.3 课题的研究内容 | 第13-14页 |
1.4 论文的结构安排 | 第14-15页 |
第二章 相关技术 | 第15-24页 |
2.1 企业网络安全相关技术 | 第15-18页 |
2.1.1 身份认证技术 | 第15-16页 |
2.1.2 数据加密技术 | 第16-18页 |
2.1.3 安全传输协议 | 第18页 |
2.2 软件定义网络概述 | 第18-21页 |
2.2.1 软件定义网络概念 | 第18-19页 |
2.2.2 软件定义网络架构 | 第19-20页 |
2.2.3 软件定义网络优势 | 第20-21页 |
2.3 OpenFlow标准 | 第21-22页 |
2.4 Floodlight控制器 | 第22-23页 |
2.5 本章小结 | 第23-24页 |
第三章 基于身份关联的接入控制方法 | 第24-40页 |
3.1 问题分析 | 第24页 |
3.2 基于身份关联的接入控制设计 | 第24-25页 |
3.2.1 总体方案设计 | 第24页 |
3.2.2 设计思路 | 第24-25页 |
3.2.3 模块设计 | 第25页 |
3.3 身份关联技术 | 第25-36页 |
3.3.1 主账户生成机制 | 第26-28页 |
3.3.2 授权账户生成机制 | 第28-31页 |
3.3.3 接入方式的判断 | 第31-32页 |
3.3.4 主账户接入 | 第32页 |
3.3.5 授权账户关联接入 | 第32-35页 |
3.3.6 密码的加解密 | 第35-36页 |
3.4 基于身份关联的接入认证 | 第36-39页 |
3.4.1 账号接入认证 | 第36-37页 |
3.4.2 授权接入认证 | 第37-39页 |
3.5 安全分析 | 第39页 |
3.6 本章小结 | 第39-40页 |
第四章 基于软件定义网络的流量异常检测方法 | 第40-51页 |
4.1 问题分析 | 第40页 |
4.2 基于SDN的流量异常检测方案 | 第40-41页 |
4.2.1 网络流量异常检测思想 | 第40-41页 |
4.2.2 网络流量异常检测方案 | 第41页 |
4.3 网络流量异常检测理论 | 第41-43页 |
4.3.1 CVNIDM框架 | 第41-42页 |
4.3.2 CACV验证 | 第42-43页 |
4.4 网络流量异常检测模型 | 第43-50页 |
4.4.1 网络流量采集手段 | 第44-45页 |
4.4.2 网络数据特征参数 | 第45页 |
4.4.3 检测流量异常模型 | 第45-47页 |
4.4.4 仿真测试 | 第47-50页 |
4.5 本章小结 | 第50-51页 |
第五章 支持软件定义网络的网关安全管理平台 | 第51-67页 |
5.1 总体设计目标 | 第51-52页 |
5.2 总体设计架构 | 第52-53页 |
5.3 详细功能设计 | 第53-54页 |
5.3.1 管理员功能设计 | 第53-54页 |
5.3.2 用户功能设计 | 第54页 |
5.4 数据库设计 | 第54-59页 |
5.5 平台实现情况 | 第59-66页 |
5.5.1 管理员功能实现 | 第59-63页 |
5.5.2 用户功能实现 | 第63-66页 |
5.6 本章小结 | 第66-67页 |
第六章 系统测试分析 | 第67-75页 |
6.1 测试方法 | 第67页 |
6.2 测试环境 | 第67-69页 |
6.3 测试类型 | 第69-74页 |
6.3.1 功能测试 | 第69-71页 |
6.3.2 性能测试 | 第71-72页 |
6.3.3 安全测试 | 第72-74页 |
6.4 本章小结 | 第74-75页 |
第七章 总结与展望 | 第75-77页 |
7.1 总结 | 第75页 |
7.2 展望 | 第75-77页 |
致谢 | 第77-78页 |
参考文献 | 第78-81页 |
攻读硕士学位期间取得的成果 | 第81页 |