基于SDN的Trap报文聚合及安全监测研究

来源 :张子尧 | 被引量 : 0次 | 上传用户:crystalymd
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来随着物联网和移动互联网的发展,入网设备的规模变的越来越大,这给网络管理带来了新的挑战。首先,传统的分布式网络架构在部署、维护上较为复杂,且网络中路由更新缓慢,收敛时间过长;其次,简单网络管理协议(Simple Network Management Protocol,SNMP)作为一种常见的网络管理协议,面对各域内设备数量众多的大规模网络管理需求,易出现Trap报文泛滥、主干网管理流量增加,影响网络性能的问题;最后,网络管理中的被管设备存在被攻击的问题,被管设备一旦被攻陷会对其他设备产生安全威胁。本文主要工作如下:针对使用SNMP管理海量网络设备导致的trap报文泛滥、主干网中管理流量开销较大的问题,本文设计了一种简单高效的Trap报文聚合算法。该算法通过提取SNMP的Trap报文的关键信息,实现对有效数据的汇总,最终将多个Trap报文聚合为一个报文,从而达到降低主干网络中SNMP管理流量的开销,优化网络性能的目的;针对传统网络架构下进行网络管理面临的网络部署复杂,被管设备易受安全威胁的问题,本文提出了一种基于Trap聚合报文的安全事件融合监测框架。该框架面向软件定义网络(Software Defined Network,SDN),并采用多模块协作的工作方式,通过将Trap异常事件和流量检测进行融合评估,实现对被管设备的安全监测与响应处理功能,提高了网络管理的安全性。另外,本文按照安全事件融合监测框架搭建了实验网络,进行Trap报文聚合算法实验。结果表明,与传统SNMP管理模式相比,本文提出的Trap报文聚合算法在保证Trap报文数据完整性的同时,将主干网中的Trap流量降低了41.328%,实现了跨自治域的trap数据接收功能。本文在UNSW_NB15数据集上进行了安全事件融合监测功能的实验。实验结果表明,本文设计的框架对威胁识别的准确率可达89.1032%,能够及时、有效地检出存在安全威胁的设备,适用于大规模可扩展性网络的管理与安全监测。
其他文献
1847年,《笨拙》中一幅名为“畸形热”的漫画描绘了维多利亚时期英国畸形秀的盛况:皮卡迪利大街埃及大厅的墙上,从上至下都张贴着畸形秀的广告,宣传厅内各式令人震惊和好奇的事物,人们蜂拥而入,争相参观奇人异物,所以,埃及大厅又被人们称为“丑陋之厅”。在维多利亚时期的英国,畸形秀以独有的魅力和机制吸引来自社会各个阶层的观众,不同于其他大众娱乐,它繁盛于一个社会转型、新旧交替的时期,与维多利亚时代社会文化
学位
信任包含着对治理社会的政府的信任、对公共组织的信任和对社会的普遍信任,是维护社会稳定的重要力量。在数字媒体时代,互联网改变了社会治理方式与整个社会的沟通方式,信任关系向数字化信任过渡,各类具有煽动性的信息和负面信息的迅速扩散强烈冲击着信任体系。媒介对信任的建构作用日益突出。本研究聚焦于一个核心研究问题:价值观、媒体类型和媒体使用目的对政府信任和社会信任有怎样的影响?对该问题的探析不仅可以丰富对于信
学位
陈与义(号简斋),是两宋之交最为杰出的诗人,其诗歌蕴含独特的审美体验、具有较高的艺术价值。本文从对韩愈诗文的接受、光影意象的选取、三种诗情的抒发、两种诗风的形成四个角度对简斋诗歌审美展开研究。在继承前人方面,简斋对于韩愈诗文有着一定的接受和学习,最为突出的特点便是将接受大量地建立在互文性基础上,且多呈现封闭性倾向,体现了他追求语言表意含蓄曲折的审美倾向。在意象选取方面,简斋常以“光影”入诗,对光影
学位
“一点”、“一下”、“一会儿”是一类表义小量、形式固定的小量标记词:一方面,在语义上呈现“小量义”的特征,其中,“一点”表示物量、程度量上的小量,“一下”表示动量、时量上的小量,“一会儿”表示时量上的小量,语义关系存在交叉;另一方面,三者在句法上具有语法化和词化倾向,“一+量词”的搭配无法更改。基于偏误语料库,本文发现留学生在使用中存在“A+小量标记词”和“V+小量标记词”结构的常见偏误,因此,本
学位
基于准相位匹配技术的光学超晶格被广泛应用于激光的非线性频率转换和量子信息技术等领域。其制备工艺一直以来都是人们关注的研究内容。本文针对小周期和掺镁铌酸锂光学超晶格极化等技术难题,在介绍钽酸锂、铌酸锂的结构特性,以及理解畴翻转动力学过程中基础上,探索了双面电极、高温极化、绝缘层辅助室温极化等技术方案,实现了小周期光学超晶格和掺杂镁铌酸锂光学超晶格的成功制备。具体包括以下几个方面:1.从钽酸锂、铌酸锂
学位
20世纪90年代,新管理主义席卷了我国高等教育领域。大学为提升教师学术工作质量、竞争力和知名度,引入“非升即走”、量化评估、绩效薪酬等基于表现主义的教师评聘制度,重塑了大学教师的学术工作。本研究立足高校教师评聘制改革的实践背景,选取我国某“双一流”高校S大的18位青年教师作为研究对象,通过实地访谈调查初任青年教师如何感知与回应教师评聘制度改革。此外,基于理性选择理论与共同体理论解释不同类型的青年教
学位
清末民初是一个特殊的时段,此际词学上承“清词中兴”的遗风,下启现代词学的滥觞,因而清末民初是词学自传统到现代转型过程中的一个关键阶段。在这一时段内,近代兴起的报刊在中国迅速发展,并因其传播效率高、价格低、范围广,成为当时最为活跃的一种传播媒介,促进了新式文学普及的同时,亦对旧体文学的传播产生了影响。本文运用上海图书馆《全国报刊索引》数据库,在对1898至1923年期刊上所刊载的词作进行搜集、整理的
学位
死亡是人类无法避免的最终归宿,但是生命的意义却因为今世的作为会有所不同。丧葬仪式是人类生命历程中最后一项人生仪式,也是生者为逝者举行的一项告别仪式。每个族群都有特点鲜明并且不尽相同的生死观念与丧葬仪式,基于某个族群为研究个案,解读他们的丧葬仪式是对人类文明多元性的有益探索。回族是中华民族的一部分,通过对回族丧葬仪式的研究能够由点及面地了解少数民族丧葬文化。然而学界将研究视野较多聚焦于西北地区回族丧
学位
随着移动互联网技术的深度应用,“网络问政”、“在线参与”、“线上政府”成为社会治理新亮色。政务微平台作为网络治理新媒介,正逐渐成为人们信息获取、沟通交流、意愿表达的广阔舞台,也成为政府部门倾听民声、探知民情、解决民事的主要渠道。然而,当前我国政务微平台的发展尚存在着一些典型问题,“僵尸”、“睡眠”、“无互动”等现象时有发生。如何完善政务微平台功能建设、增强政民互动效能,成为一个亟待探讨和解决的问题
学位
非营利组织作为政府、市场、社会三位一体中社会维度内重要的组成部分,近年来我国不仅仅在政府政策制度层面,在实际执行层面也对其越来越重视,例如在此次新冠疫情中,众多非营利组织深入社区,协助开展防疫任务并做出了重要贡献。与其日益提升的社会地位形成对比的是,组织内部专职员工的选育上却面临着矛盾。尽管由于自身受限的物质等资源而使得组织无论在人才选聘市场上,还是内部员工激励上处于相对弱势,然而作为使命驱动的组
学位