隨著網絡規(guī)模的不斷擴大,傳統(tǒng)網絡中運維效率低下、策略部署復雜、設備繁多等瓶頸日益凸顯。軟件定義網絡(Software-defined Networking,SDN)為傳統(tǒng)網絡的變革提供了新思路。然而,在SDN數據傳輸過程中,路徑、路由策略等敏感信息的隱私問題尚未得到有效解決。尤其是SDN部署在互聯網交換中心(Internet Exchange Point,IXP)后,域間的參與方要求IXP保證其路由策略不被其他域知曉。本文針對SDN網絡中數據傳輸存在的敏感信息泄露問題,提出一種基于多路徑的SDN域內數據傳輸隱私保護方法,運用隨機化思想,為敏感信息的傳輸隨機分配路徑。更進一步地,運用深度學習提出了流量偽裝方法,將敏感流量偽裝為普通流量,并結合域間多路徑傳輸策略,使得攻擊者無法通過收集流量等行為分析敏感流量及其傳輸路徑。本文的主要研究工作概括為:(1)提出了基于多路徑的域內數據傳輸隱私保護方法。該方法運用隨機化思想,解決數據傳輸過程中,敏感信息泄漏的問題。首先建立域內數據傳輸模型,方法主要分為路徑查找、路徑篩選以及隨機下發(fā)三個階段�；�于深度遍歷的思想提出了路徑查找算法,通過約束條件篩選得到...

【文章頁數】：75 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 課題研究背景及意義
    1.2 論文主要研究內容
    1.3 論文組織結構
第二章 相關工作
    2.1 軟件定義網絡概述
        2.1.1 軟件定義網絡架構
        2.1.2 OpenFlow協(xié)議
        2.1.3 軟件定義的交換中心
    2.2 域內SDN隱私保護方案研究現狀
        2.2.1 基于數據加密的隱私保護方案
        2.2.2 基于匿名的隱私保護方案
        2.2.3 基于路由協(xié)議的隱私保護方法
    2.3 域間SDN隱私保護方案研究現狀
        2.3.1 基于安全多方計算的隱私保護方案
        2.3.2 基于路由協(xié)議的隱私保護方案
        2.3.3 基于數據加密的隱私保護方案
    2.4 本章小節(jié)
第三章 基于多路徑的SDN域內隱私保護方案
    3.1 研究背景
    3.2 域內數據傳輸系統(tǒng)
        3.2.1 系統(tǒng)模型
        3.2.2 隱私模型
        3.2.3 攻擊模型
    3.3 基于多路徑的隱私保護方案
        3.3.1 可信路徑查找與篩選
        3.3.2 路徑隨機選擇
        3.3.3 閾值maxD選擇模型
        3.3.4 安全性分析
    3.4 仿真實驗與性能分析
        3.4.1 實驗環(huán)境設置
        3.4.2 實驗結果分析
    3.5 本章小節(jié)
第四章 基于流量偽裝的SDN域間隱私保護方案
    4.1 研究背景
    4.2 域間數據傳輸系統(tǒng)
        4.2.1 系統(tǒng)模型
        4.2.2 隱私模型
        4.2.3 攻擊模型
    4.3 基于流量偽裝的域間數據傳輸隱私保護方法
        4.3.1 敏感流量的分類與偽裝
        4.3.2 域間流量的多路徑傳輸策略
        4.3.3 安全性分析
    4.4 仿真實驗與性能分析
        4.4.1 實驗環(huán)境設置
        4.4.2 流量偽裝性能對比與分析
        4.4.3 多路徑傳輸性能分析
    4.5 本章小節(jié)
第五章 基于Mininet的 SDN系統(tǒng)實現
    5.1 基于Mininet的 SDN系統(tǒng)環(huán)境搭建
        5.1.1 仿真工具介紹
        5.1.2 網絡拓撲搭建
    5.2 基于Mininet的 SDN系統(tǒng)設計
        5.2.1 系統(tǒng)架構設計
        5.2.2 基于Mininet的 SDN系統(tǒng)功能實現
    5.3 基于Mininet的 SDN系統(tǒng)測試
        5.3.1 域內數據傳輸測試
        5.3.2 域間數據傳輸測試
    5.4 本章小節(jié)
第六章 總結與展望
    6.1 總結
    6.2 展望
參考文獻
致謝
攻讀碩士學位期間完成的論文及其他科研成果



本文編號：3992325