摘要：软件定义网络作为一种新型的网络架构,为网络的研究提供了新思路。在软件定义网络的架构下,需要重新设计信息安全实验。对网络信息安全实验进行研究,利用Mininet轻量级软件,结合floodlight控制器以及sflow流量监测的工具,设计了基于软件定义网络的DoS防御实验。展示了拓扑的创建、主机间联通测试、相关网络配置和网络流量监测的整个流程。

摘要：为了解决软件定义网络(software defined networking,SDN)架构面临的安全挑战,针对SDN网络架构中的安全审计环节,将传统网络中的安全审计解决方案与SDN网络集中控制的特性相结合,依托floodlight控制器设计并实现适用于SDN网络环境的安全审计系统,包括安全审计事件的收集、分析、存储、响应等功能.提出一种针对分布式拒绝服务(distributed denial of service,DDo S)攻击的攻击回溯算法对安全审计事件进行追溯,确定出DDo S攻击发起者及僵尸主机集合.同时,采用滑动窗口分割算法从安全审计事件中提取出用户行为序列模式,基于Levenshtein算法计算用户行为序列模式之间的相似度,并根据用户当前行为和历史行为的相似度来判断是否出现可疑的攻击行为.经实验验证,该系统能准确地回溯出DDo S攻击发生时被控的僵尸主机集合及攻击者,并且可以有效地检测出用户攻击行为.

摘要：伴随网络信息化科技的迅猛发展与普及,当前的互联网控制技术面临诸多不可控制的难题,软件定义网络(SDN)符合趋势的发展需求,其核心思想的"分组转发和数据控制分离"处理方法已逐渐被广大研究人员接受。本文在SDN视角下,针对诸多不可控的元素讨论基于floodlight+Mininet的仿真测试平台的相关问题,利用V-Switch交换机构建虚拟平台的相关网络节点设计,后台使用java平台设计软件进行控制,最终模拟实现实验目标SDN网络结构,并完成基于SDN的实施路径规划流程的设计。

摘要：网络地址空间随机转换技术通过分配虚拟IP、改变发送端和接收端主机的IP地址,致力于构建一种动态、异构的网络,其目的是增加系统随机性并减少可预见性,以此增加攻击者攻击难度来对抗同类攻击。利用了新型网络架构OpenFlow具有的数据平面控制平面分离、集中控制以及传输规则动态更新等特性,将网络地址空间随机转换技术与OpenFlow网络技术相结合,在floodlight控制器上设计了一种新型的改变IP的解决方案,可通过分配虚拟IP提升不可预测性,减少了网络中蠕虫攻击和网络嗅探发生的可能性。

摘要：基于软件定义网络系统架构,提出新型防火墙安全系统。分析新型防火墙系统的架构及主要功能模块,并详述防火墙的数据流处理过程。最后利用Open Flow设备和floodlight控制器创建了一个软件定义网络防火墙验证环境,针对不同场景进行试验,试验结果证明了防火墙的有效性和效率。

摘要：传统的数据中心网络难以为指定业务的网络带宽需求提供保障.基于SDN(Software Defined Network)的网络带宽保障系统通过在floodlight控制器中开发网络带宽保障服务,并采用MVC(Model View Controller)模式设计出一个客户端软件,能够实现用户对网络状态的实时监控和对带宽保障策略的灵活调度.在Mininet搭建的虚拟网络环境中进行测试的结果显示,该系统能够实时监控网络状态、灵活调度带宽保障策略,进而准确有效地保障网络中指定业务的带宽需求.

摘要：传统服务器负载均衡的实现方式存在可靠性低、维护性差、增加额外开销等问题.软件定义网络(SDN)在流调度上具有灵活、可靠性高、可维护的特点.在研究现有负载均衡方法的基础上,结合SDN技术,提出基于SDN的云中心动态负载均衡方法,实现了基于流级的动态负载均衡.floodlight与OVS仿真实验证明,利用SDN技术实现服务器集群负载均衡的方案是可行的.