發(fā)布時間：2024-06-02 11:06

　　隨著電子接入設備種類不斷增多,量級不斷擴大,通信網(wǎng)絡尤其是無線通信網(wǎng)絡正面臨著巨大挑戰(zhàn)。一方面,隨著網(wǎng)絡拓撲趨于復雜,現(xiàn)有的架構已無法滿足網(wǎng)絡底層設備的管理和配置需求;另一方面,隨著信息技術的廣泛運用,網(wǎng)絡攻擊技術不斷更新,單一的網(wǎng)絡安全防護技術已無法應對日益復雜的安全形勢。軟件定義安全(Software Defined Security,SDS)架構的提出為網(wǎng)絡攻擊檢測和防御提供了新思路。本文基于SDS架構提出無線安全機制。該機制結合云計算技術和人工智能算法實現(xiàn)智能檢測;利用軟件定義網(wǎng)絡(Software Defined Network,SDN)控制器管控網(wǎng)絡,生成策略實現(xiàn)自動防御;將無線接入點作為系統(tǒng)安全代理,執(zhí)行防御動作。該機制有效彌補傳統(tǒng)安全機制的不足,完成從檢測到防御的完整閉環(huán),實現(xiàn)智能檢測、自動防御。本文在實驗室環(huán)境中根據(jù)該新型無線安全機制部署無線安全平臺,并測試驗證該機制的防御效率與可用性。本文進一步設計與實現(xiàn)基于云平臺和SDN架構的無線安全代理器。該安全代理器在傳統(tǒng)無線接入點基礎上拓展,既作為網(wǎng)絡轉發(fā)設備,執(zhí)行數(shù)據(jù)轉發(fā)、用戶接入等功能,統(tǒng)一受SDN控制器的管理與配置;又...

【文章頁數(shù)】：77 頁

【學位級別】：碩士

【部分圖文】：

圖2-1軟件定義安全架構圖

浙江大學碩士學位論文2基于軟件定義安全的無線安全機制17圖2-1軟件定義安全架構圖架構至頂向下分為數(shù)據(jù)智能層、管理控制層和安全代理層。數(shù)據(jù)智能層包括大數(shù)據(jù)中心、智能中心、功能中心和控制中心�？刂浦行闹饕�負責層內(nèi)協(xié)調(diào)和管理、智能層與其他各層的層間交互、通信傳輸、數(shù)據(jù)傳輸與知識共享。....

圖2-2無線安全平臺架構圖

浙江大學碩士學位論文2基于軟件定義安全的無線安全機制19圖2-2無線安全平臺架構圖2.2.1無線安全平臺的數(shù)據(jù)智能層在該無線安全平臺中，數(shù)據(jù)智能層是網(wǎng)絡架構的數(shù)據(jù)和智能中心，存儲網(wǎng)絡數(shù)據(jù)、算法模型、訓練數(shù)據(jù)和規(guī)則知識；基于算法實時分析和處理網(wǎng)絡環(huán)境數(shù)據(jù)并生成網(wǎng)絡決策。在具體實施中....

圖2-3無線安全平臺拓撲圖

浙江大學碩士學位論文2基于軟件定義安全的無線安全機制21入點一方面作為網(wǎng)絡網(wǎng)元，執(zhí)行包括流表轉發(fā)等在內(nèi)的網(wǎng)絡功能；另一方面作為系統(tǒng)代理，分布在系統(tǒng)邊緣，收集網(wǎng)絡環(huán)境數(shù)據(jù)并上傳至系統(tǒng)上層。其主要功能包括：1）實時收集并上傳無線網(wǎng)絡數(shù)據(jù)。2）作為網(wǎng)絡底層轉發(fā)設備，由管理控制層集中管理....

圖2-4無線安全平臺測試床

浙江大學碩士學位論文2基于軟件定義安全的無線安全機制23兩個CPU處理器為Intel（R）Core（TM）i7-7700CPU@3.60GHz的本地實驗室服務器，分別搭載基于OpenStack的IntelligentSDS云，其軟件版本為Liberty；基于OpenDayligh....

本文編號：3987207