作者:李冰; 于琳sdn流量异常检测mininethurst指数
摘要:由于SDN虚拟网络产生的所有流量都在物理主机的内部而没有经过物理主机的网卡,所以传统的网络安全防护设备无法检测到SDN虚拟网络的异常情况.本设计通过HurstR/S分析法对SDN虚拟网络中各节点产生的流量进行分析,从而判断该虚拟化网络的异常情况.首先在Mininet中搭建SDN网络拓扑,并与远程Floodlight控制器相连,然后对该网络中的节点进行配置,使它们都能与外网通信;接着让这些节点访问互联网,使该网络中产生真实的数据;然后用Wireshark来抓取OpenFlow数据包,并调用编写的程序从这些数据包中提取出count值;最后利用HurstR/S分析法对count值进行分析,求出Hurst值,再根据Hurst值的取值范围得出在统计时间段内该网络的安全情况.
注:因版权方要求,不能公开全文,如需全文,请咨询杂志社