面向网络攻击态势的SDN虚拟蜜网

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｓｉｔｕａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎａｎｄｃａｎｎｏｔａｄｊｕｓｔｔｈｅｎｅｔｗｏｒｋｓｔｒｕｃｔｕｒｅａｃｃｏｒｄ wenku.baidu.com ｎｇｔｏｓｉｔｕａｔｉｏｎａｌｔｈｒｅａｔｏｆｎｅｔｗｏｒｋａｔ —
文献标志码Ａ
文章编号１００９ — ３５１６（２０１７）０３ — ００７９ — ０６
ＲｅｓｅａｒｃｈｏｎＳＤＮＶｉｒｔｕａｌＨｏｎｅｙｎｅｔｆｏｒＮｅｔｗｏｒｋＡｔｔａｃｋＳｉｔｕａｔｉｏｎ
Ａｂｓｔｒａｃｔ：Ａｉｍｅｄａｔｔｈｅｐｒｏｂｌｅｍｓｔｈａｔｔｈｅｅｘｉｓｔｉｎｇｎｅｔｗｏｒｋｓｉｔｕａｔｉｏｎａｗａｒｅｎｅｓｓｃａｎｎｏｔａｃｑｕｉｒｅｏｎ— ｄｅｍａｎｄ
Ｊｕｎ．２０１７
面向网络攻击态势的ＳＤＮ虚拟蜜网
廉哲，殷肖川圆，谭韧，卞洋洋
（空军工程大学信息与导航学院，西安，７１００７７）
摘要针对现有网络态势感知研究无法按需获取态势信息，不能根据网络攻击态势威胁情况对网络结构进行动态调整等问题，利用ＳＤＮ对网络流量灵活控制的基本原理，并结合ＯｐｅｎＤａｙｌｉｇｈｔ控制器良好的扩展性和可管控性等性质，提出一种基于ＳＤＮ的虚拟蜜网架构。通过构建ＳＤＮ虚拟蜜网，实现了数据控制层与数据传输层的分离，解决了传统蜜网在网络态势获取方面存在的流量控制困难以及物理机部署不方便、动态调整部署复杂的问题。最后，利用Ｍｉｎｉｎｅｔ平台搭建ＳＤＮ虚拟蜜网进行仿真验证，实验结果表明ＳＤＮ虚拟蜜网能够实现按需获取态势信息、动态调整网络结构等功能，从而减少网络攻击态势威胁。
第１８卷第３期
２０１７年６月
空
军
工
程
大学
学
报（自然科学版）
Ｖｏ１．１８Ｎｏ．３
ＪＯＵＲＮＡＬＯＦＡＩＲＦＯＲＣＥＥＮＧＩＮＥＥＲＩＮＧＵＮＩＶＥＲＳＩＴＹｆＮＡＴＵＲＡＬＳＣＩＥＮＣＥＥＤＩＴＩＯＮ）
ｔａｃｋｓｄｙｎａｍｉｃａｌｌｙ，ａＳＤＮ — ｂａｓｅｄｖｉｒｔｕａｌｈｏｎｅｙｎｅｔａｒｃｈｉｔｅｃｔｕｒｅｉｓｐｒｏｐｏｓｅｄｏｎｔｈｅｂａｓｉｓｏｆｆｌｅｘｉｂｌｅｔｒａｆｆｉｃ
ｔｒａｎｓｍｉｓｓｉｏｎｌａｙｅｒｉｓｒｅａｌｉｚｅｄ．Ｓｉｍｕｌｔａｎｅｏｕｓｌｙ，ｔｒａｆｆｉｃｃｏｎｔｒｏｌｌｉｎｇｄｉｆｆｉｃｕｌｔｙａｎｄｉｎｃｏｎｖｅｎｉｅｎｃｅｏｆｄｅｐｌｏｙｉｎｇ
关键词攻击态势；软件定义网络；虚拟蜜网；按需获取；动态调整
ＤＯＩ１０．３９６９／ｊ．ｉｓｓｎ．１００９ — ３５１６．２０１７．０３．０１４
中图分类号
ＴＰ３９３．０８
ｃｏｎｔｒｏｌｐｒｉｎｃｉｐｌｅｗｉｔｈｔｈｅｃｏｍｂｉｎａｔｉｏｎｏｆｇｏｏｄｓｃａｌａｂｉｌｉｔｙａｎｄｍａｎａｇｅａｂｉｌｉｔｙｏｆＯｐｅｎＤａｙｌｉｇｈｔｃｏｎｔｒｏｌｌｅｒ．
ＬＩＡＮＺｈｅ，ＹＩＮＸｉａｏｃｈｕａｎ，ＴＡＮＲｅｎ，ＢＩＡＮＹａｎｇｙａｎｇ
（ＩｎｆｏｒｍａｔｉｏｎａｎｄＮａｖｉｇａｔｉｏｎＣｏｌｌｅｇｅ，ＡｉｒＦｏｒｃｅＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｘｉ ’ ａｎ７１００７７，Ｃｈｉｎａ）
ＴｈｒｏｕｇｈｃｏｎｓｔｒｕｃｔｉｎｇａＳＤＮ— ｂａｓｅｄｖｉｒｔｕａｌｈｏｎｅｙｎｅｔ，ｔｈｅｓｅｐａｒａｔｉｏｎｂｅｔｗｅｅｎｄａｔａｃｏｎｔｒｏｌｌａｙｅｒａｎｄｄａｔａ