SDN网络下基于OVS的DDoS检测防御系统的研究与实现的中期报告.docx

SDN网络下基于OVS的DDoS检测防御系统的研究与实现的中期报告
一、研究背景
随着互联网的飞速发展，网络安全问题也日益突出。特别是DDoS攻击使得网络安全问题变得更为复杂。DDoS攻击在网络体系结构中针对服务器、路由器或者其他网络设备发起大规模的无差别攻击，通过占用服务器或者路由器资源来阻止合法用户访问系统或者网络。
传统网络结构下的DDoS攻击防御系统，跟随着攻击规模不断扩大，已经出现了一些瓶颈，例如单点故障和流量处理瓶颈等。同时，传统网络结构下的防御系统也难以及时检测出DDoS攻击。基于软件的开源防火墙和入侵检测系统也很容易被攻击者绕过。为解决这些问题，越来越多的人开始关注SDN网络下的DDoS攻击检测与防御。
二、研究目的和意义
在本课题中，我们将针对SDN网络下的DDoS攻击检测与防御系统进行研究。这种新型的网络架构有以下不同于传统网络架构的特点：1.SDN网络可以通过集中管理器来动态地配置设备和交换机；2.SDN网络可以提供更加安全、可靠和灵活的网络服务；3.SDN网络可以快速检测和响应网络中的威胁和攻击，减少对整个网络的影响。
本研究的目的在于提出一种基于OVS的DDoS攻击检测与防御系统，基于现有的SDN网络架构，在不影响网络性能的前提下，为用户提供更加安全可靠的网络服务，并为网络管理员提供更加快速和可靠的DDoS攻击检测及防御手段。
三、研究内容
1.深入了解SDN网络架构和OVS技术，并分析当前的DDoS攻击防御技术；
2.对基于OVS技术的DDoS攻击检测与防御系统的设计方案进行研究，并实现关键技术，包括SDN控制器的设计和开发、OVS交换机的实现和安装、DDoS攻击检测算法的研究与实现；
3.进行系统的测试和评估，测试系统的性能和可靠性，并与传统的DDoS攻击防御系统进行比较。
四、预期成果
完成本研究后，我们期望实现一个基于OVS的DDoS攻击检测与防御系统，具有以下特征：1.基于SDN网络的动态识别和防御DDoS攻击；2.快速响应威胁和攻击；3.在不影响网络性能的情况下，为用户提供更加安全可靠的网络服务；4.针对当前的DDoS攻击防御技术，提供更加快速和可靠的检测和防御手段。
五、研究难点
1.如何有效地设计和优化DDoS攻击检测算法；
2.如何在SDN网络中实现动态配置和流量管理；
3.如何提高系统的可靠性和稳定性。
六、当前进展
1.已经完成SDN网络的搭建和环境的配置，并成功安装OVS交换机；
2.正在进行SDN控制器的设计和开发工作；
3.正在研究并实现DDoS攻击检测算法，提高其检测和防御效率；
4.准备进行初步的测试和评估工作。
七、参考文献
1.Xie,L.,Li,T.,&Liu,H.(2017).AnSDN-baseddefenseagainstdistributeddenial-of-serviceattacks.IEEETransactionsonVehicularTechnology,66(10),8951-8964.
2.RUF,E.,&Bursztein,E.(2010,August).Cloud-basedddosdefense.InUSENIXSecuritySymposium(pp.337-352).
3.Zargar,S.T.,Joshi,J.B.,&Tipper,D.(2013).Asurveyofdefensemechanismsagainstdistributeddenialofservice(ddos)floodingattacks.IEEEcommunicationssurveys&tutorials,15(4),2046-2069.