基于sdn的网络流量异常检测模型设计和实现

《基于sdn的网络流量异常检测模型设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Ｉ？．：却：皆产：養誤拜Ｓｉ巧奠ｆ：起訊ｒ一￣門＇．．：１０４７１．；、ｒ：单位代玛苗，．１為＾Ｉ筆Ｉ’＇－．＾為，－学号１０４７５３１３０７４９＇．；黄４进Ｋ．难、乐礙‘於毒則＇Ｖ娩ｒ＇术齡霖録策，．■，？－－、．．卢？乂‘＇－＂？／、方．Ｊ＾７【，／人展硕±学ｋ论又＾静哪直巧撫，：：誠着处龜矣＇？！＇＇三基于ＳＤＮ的网络流量异常检测模型设计和实现看議麵Ｉ．、－－辱伽齡Ｖ学科、专业：计算机软件与理论為聲罵；達；Ｖｒ＊端研究方向；计算机网络游如！．；

2、維壽理学硕±％：；．申请学位类别．＇，＾■＾．．申请人；张玉杰娜識．，指‘导教师：韩志杰副教授ｆ．‘空一皆Ｊ＇鸭．．．：．Ｉ；滅绿卽苗．＇，张心為ｉ—ｆｌｌTHEDESIGNANDIMPLEMENTATIONOFNETWORKTRAFFICANOMALYDETECTIONMODELBASEDONSDNADissertationSubmittedtotheGraduateSchoolofHenanUniversityinPartialFulfillmentoftheRequirementsfortheDegreeofM

3、asterofEngineeringByZhangYujieSupervisor:Asso.Prof.HanZhijieMay,2016关干学位论文独创声明和学术诚信承语本人向河南大学提出硕去学位申请。本人郑重声明：所呈交的学位论文是本人在导师的指导下独立完成的，对所研究的课题有新的见解。据我所知，除丈中特别加＂说明、标注和致姆的地方外，论文中不包括其他人已经发表或撰写过的研究成果，也不包括其他人为获得任何教育、科研机构的学位或证书而使用过巧？材料一了明确．与我同工作的同事对本研究所做的任何贡献均芭在论文！作的说明并表示了谢意。在

4、化本人郑重承诺；巧呈交的学位论文不存在舞弊作伪行为，文责自巧。学位申请人（学位论丈作者）签名：２（ｎ年（月日｛＾关于学位论文著作权使用授权书本人经河南大学审板批准授予硕壬学位。作为学位论文的作者，本人完全了解并同意河南大学有关保留、使用学位论文的要求，即河南大学有权向国家图书、数据收集机构和本校固书馆等提供学位论文馆、科研信息机构（纸质文本和电子文本供公众检索、查阅。本人授权河南大学出于宣扬、展览学校学术发展、、汇和进行学术交流等目的、，可切采取影印縮印相描和找贝等复制手段保存编学位论文（纸质丈本和电子文本）。（涉及保

5、密内容的学位论丈在解密后适用本授权书）学位获得者（学位论文作者）签；ｇ；２０１ｉ学位论文指导教师签名：參主２０１曰（年去月摘要随着大数据、云计算技术的快速发展，网络中数据的管理统一、维护的便利性和数据的高安全性方面的要求也更加严格。在网络的使用过程中，确保网络流量的正常是网络健康有序运行的基础。网络流量异常检测及分析是网络及安全管理领域的重要研究内容，及时有效的检测到网络流量的异常，并明确网络流量异常的时间节点及地点，是十分重要的。网络流量的异常检测具有全局性、整体性、动态性、连贯性等特点，它的目的在于及时地发现网络流量存在异常的情况

6、，有效的排除风险，确保网络流量运行的安全性。软件定义网络（SoftwareDefinedNetwork,SDN）被业界大家认为是下一代互联网的发展方向，它具有数据平面、控制平面分离，具有可编程的特点。SDN网络架构的核心是OpenFlow协议机制，它是一种开放的协议标准，其核心机制包括流表和消息传递两个方面。然而这种机制容易产生新的DOS攻击，如何对DOS攻击进行检测是基于SDN虚拟网络的关键问题。本文研究了两个问题，一是设计了一种结合自相似现象和OpenFlow协议机制的网络流量异常检测模型，二是对问题一提出的网络流量异常检测模型在SDN虚拟网络的流量异常

7、检测系统的仿真平台设计与实现。基于SDN虚拟网络可以在Mininet创建在同一台物理主机中，该网络中的所有节点都类似于真实的主机，而节点之间交互产生的流量也完全在物理主机内部。由于该网络产生的所有流量都在物理主机的内部而没有经过物理主机的网卡，所以传统的网络安全防护设备无法检测到SDN虚拟网络的异常情况。本设计通过HurstR/S分析法对SDN虚拟网络中各节点产生的流量进行分析，从而判断该虚拟化网络的异常情况。针对本文设计的网络流量异常检测模型所做主要工作如下：（1）本文在对网络流量异常发生的原因和分类研究的基础上，结合SDN网络架构的优势和自相似原理，提出

8、了一种自相似现象与基于SDN的网络流量异常检测模型。