软件定义网络中访问控制列表关键技术的研究

《软件定义网络中访问控制列表关键技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、乂連殘＾丈聋Ｄ／ＭＪＡＮＵＮＩＶＥＲ幻ＴＹＯＦＴＥＣＨＮＯＬＯＧＹ预±享恆巧文Ｍ乂ＳＴＥＲ乂ＬＤＩＳＳＥＲＴＡＴＩＯＮ３Ｗ６软件定义网络中访问控制列表关键技术的研究计算机应用技术作者姓名李克秋教Ｓ―指导教师…謝６年６月答辩日期＿＿＿＿＿硕±学位论文软件定义网络中访问控制列表关键技术的研究－ＤｅｆｉｎｅｄＲｅｓｅａｒｃｈｏｆＡｃｃｅｓｓＣｏｎｔｒｏｌＬｉｓｔｉｎＳｏｆｔｗａｒｅＮｅｔｗｏｒｋｉｎｇ作者姓名：卢鹏飞学科、专业：计算机应用巧术学号；

2、２１３０９１９４指导教师：李克秋教授完成日期．０．０：２０１６４３夫么巧义乂＃ＤａｌｉａｎＵｎｉｖｅｒｓｉｔｏｆＴｅｃｈｎｏｌｏｙｇｙ大连理工大学学位论文独创牲声明作者郑重声明；所呈交的学位论文，是本人在导师的指导下进行研究工作所取得的成果。尽我所知，除文中＆经注明引用内容和致谢的地方外，本论文不包含其他个人或集体已经发表的研究成果，也不包含其他邑申请学位或其他用途使用过的成果一。与我同工作的同志对本研究所做的贡献均邑在论文中做了明确的说明并表示了谢意。若有不实之处，本人愿意承捏相

3、关法律责任。学位论文题目：钦件定义网络中巧问控制列表关键技术的研究＂：雜Ｖ《年６月作者签名日期：１少１日大连理工大学硕±学位论文摘要一访问控制列表（ＡｃｃｅｓｓＣｏｎｔｒｏｌＬｉｓｔ，ＡＣＬ）是种网络安全保障技术，提供了网络一流量过滤功能。然而，在传统网络中实现ＡＣＬ技术存在着些弊端，如网络设备成本较高，对ＡＣＬ的设计、配置与维护非常繁琐且易出错等，Ｗ上弊端产生的根本原因在于传统网络采用了分布式的方式来实现ＡＣＬ技术。相比于传统网络，软件定义网络一－（ＳｏｆｔｗａｒｅＤｅｆｉｎｅｄＮ

4、ｅｔｗｏｒｋｉｎｇ，ＳＤＮ）提供了个更加合适的架构来实现ＡＣＬ技术。ＳＤＮ将网络设备中的控制逻辑与转—发逻辑分离，并提供了ＳＤＮ控制器Ｗ种集中式的方式对网络设备的转发行为进行管理。ＤＮ一本文基于Ｓ设计并实现了种访问控制列表ＣＬＡＣＫ，该访问控制列表在逻辑上集中，工作在由用户驱动的主动方式下，实现对ＳＤＮ中网络数据包的过滤功能。该访一个集中式的管理接口Ｗ供用户定义访问控制列表问控制列表提供了，它从全局网络视图中提取出抽象网络视图，并基于该视图实时响应用户的访问控制列表更新请求，通过操作底层ＯｐｅｎＦｌｏｗ交换

5、机中的流表项实现访问控制列表中规定的高层网络安全策略。该访问控制列表还能够对网络视图更新事件作出动态响应，ｅｎＦ及时更新底层Ｏｐｌｏｗ交换机中的流表，确保高层网络安全策略被正确实现。与ＳＤＮ中现有的访问控制列表相比，节约控制平面的处理资源，本文提出的访问控制列表能够减少网络数据包转发时延及控制与数据平面之间的带宽，并避免了因无法及时管理交换机中的流表导致出现违背网络安全策略的现象。本文将ＣＬＡＣＫ访问控制列表实现为单控制器版本（基于Ｆｌｏｏｄｌｉｇｈｔ控制器）与多控制器版本（基于ＯＮＯＳ控制器）。两个版本ＣＬＡ

6、ＣＫ的源代码现已被Ｆｌｏｏｄｌｉｇｈｔ与ＯＮＯＳ开源项目所采纳，被官方提供的最新版本控制器源码所集成。文中对ＣＬＡＣＫ进，验证了其能够正确的提供ＡＣＬ功能行了功能测试。文中还通过大量实验比较了两个版本ＣＬＡＣＫ与Ｆｌｏｏｄｌｉｇｈｔ控制器防火墙应用的性能，实验结果表示ＣＬＡＣＫ拥有较好的性能。一除此之外，本文还基于ＣＬＡＣＫ相关工作提出了种访问控制列表安全性检测方法，该方法能够有效检测出恶意流绕开访问控制列表管理的现象，对ＣＬＡＣＫ的安全性提供了有力保障。文中对该安全性检测方法的功能进行了测试，验证了检测结果的

7、正确性。关键词：访问控制列表ｅｎＦｌｏｗ；软件定义网络；化；网络安全－－Ｉ软件定义网络中访问控制列表关键技术的研巧ｓｅａｒｃｓｓｔｒｏｓｔｏｆｔｗａｒｅ－ＤｅｆｉｎｅｄＲｅｈｏｆＡｃｃｅＣｏｎｌＬｉｉｎＳＮｅｔｗｏｒｋｉｎｇＡｂｓｔｒａｃｔＡｃｃｅｓｓＣｏｎｔｒｏｌＬｉｓｔＡＣＬｉｓａｎｅｔｗｏｒｋｓｅｃｕｒｉｔｅｎｈａｎｃｅｍｅｎｔｗｈｉｃｈｒｏｖｉｄｅｓｂａｓｉｃ（）ｙ，ｐｔｒａｆｆｉｃｆｉｌｔｅｒｉｎｃａｐａｂｉｌｉｔｉｅｓ．Ｕｎｆｂｒｔｕｎａｔｅｌｙｅｎｆｏｒ

8、ｃｉｎＡＣＬｉｎｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋｓｅｘｏｓｅｓｇ，ｇｐｓｅｖｅｒａｌｄｅｆｉｃｉｅｎｃｉｅｓ，ｓｕｃｈａｓｅｘｐｅｎｓｉｖｅｎｅｔｗｏｒｋｄｅｖ