發(fā)布時(shí)間：2024-06-02 11:06

　　隨著電子接入設(shè)備種類不斷增多,量級(jí)不斷擴(kuò)大,通信網(wǎng)絡(luò)尤其是無(wú)線通信網(wǎng)絡(luò)正面臨著巨大挑戰(zhàn)。一方面,隨著網(wǎng)絡(luò)拓?fù)溱呌趶?fù)雜,現(xiàn)有的架構(gòu)已無(wú)法滿足網(wǎng)絡(luò)底層設(shè)備的管理和配置需求;另一方面,隨著信息技術(shù)的廣泛運(yùn)用,網(wǎng)絡(luò)攻擊技術(shù)不斷更新,單一的網(wǎng)絡(luò)安全防護(hù)技術(shù)已無(wú)法應(yīng)對(duì)日益復(fù)雜的安全形勢(shì)。軟件定義安全(Software Defined Security,SDS)架構(gòu)的提出為網(wǎng)絡(luò)攻擊檢測(cè)和防御提供了新思路。本文基于SDS架構(gòu)提出無(wú)線安全機(jī)制。該機(jī)制結(jié)合云計(jì)算技術(shù)和人工智能算法實(shí)現(xiàn)智能檢測(cè);利用軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)控制器管控網(wǎng)絡(luò),生成策略實(shí)現(xiàn)自動(dòng)防御;將無(wú)線接入點(diǎn)作為系統(tǒng)安全代理,執(zhí)行防御動(dòng)作。該機(jī)制有效彌補(bǔ)傳統(tǒng)安全機(jī)制的不足,完成從檢測(cè)到防御的完整閉環(huán),實(shí)現(xiàn)智能檢測(cè)、自動(dòng)防御。本文在實(shí)驗(yàn)室環(huán)境中根據(jù)該新型無(wú)線安全機(jī)制部署無(wú)線安全平臺(tái),并測(cè)試驗(yàn)證該機(jī)制的防御效率與可用性。本文進(jìn)一步設(shè)計(jì)與實(shí)現(xiàn)基于云平臺(tái)和SDN架構(gòu)的無(wú)線安全代理器。該安全代理器在傳統(tǒng)無(wú)線接入點(diǎn)基礎(chǔ)上拓展,既作為網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備,執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)、用戶接入等功能,統(tǒng)一受SDN控制器的管理與配置;又...

【文章頁(yè)數(shù)】：77 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2-1軟件定義安全架構(gòu)圖

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無(wú)線安全機(jī)制17圖2-1軟件定義安全架構(gòu)圖架構(gòu)至頂向下分為數(shù)據(jù)智能層、管理控制層和安全代理層。數(shù)據(jù)智能層包括大數(shù)據(jù)中心、智能中心、功能中心和控制中心�？刂浦行闹饕�(fù)責(zé)層內(nèi)協(xié)調(diào)和管理、智能層與其他各層的層間交互、通信傳輸、數(shù)據(jù)傳輸與知識(shí)共享。....

圖2-2無(wú)線安全平臺(tái)架構(gòu)圖

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無(wú)線安全機(jī)制19圖2-2無(wú)線安全平臺(tái)架構(gòu)圖2.2.1無(wú)線安全平臺(tái)的數(shù)據(jù)智能層在該無(wú)線安全平臺(tái)中，數(shù)據(jù)智能層是網(wǎng)絡(luò)架構(gòu)的數(shù)據(jù)和智能中心，存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù)、算法模型、訓(xùn)練數(shù)據(jù)和規(guī)則知識(shí)；基于算法實(shí)時(shí)分析和處理網(wǎng)絡(luò)環(huán)境數(shù)據(jù)并生成網(wǎng)絡(luò)決策。在具體實(shí)施中....

圖2-3無(wú)線安全平臺(tái)拓?fù)鋱D

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無(wú)線安全機(jī)制21入點(diǎn)一方面作為網(wǎng)絡(luò)網(wǎng)元，執(zhí)行包括流表轉(zhuǎn)發(fā)等在內(nèi)的網(wǎng)絡(luò)功能；另一方面作為系統(tǒng)代理，分布在系統(tǒng)邊緣，收集網(wǎng)絡(luò)環(huán)境數(shù)據(jù)并上傳至系統(tǒng)上層。其主要功能包括：1）實(shí)時(shí)收集并上傳無(wú)線網(wǎng)絡(luò)數(shù)據(jù)。2）作為網(wǎng)絡(luò)底層轉(zhuǎn)發(fā)設(shè)備，由管理控制層集中管理....

圖2-4無(wú)線安全平臺(tái)測(cè)試床

浙江大學(xué)碩士學(xué)位論文2基于軟件定義安全的無(wú)線安全機(jī)制23兩個(gè)CPU處理器為Intel（R）Core（TM）i7-7700CPU@3.60GHz的本地實(shí)驗(yàn)室服務(wù)器，分別搭載基于OpenStack的IntelligentSDS云，其軟件版本為L(zhǎng)iberty；基于OpenDayligh....

本文編號(hào)：3987207