基于SDN架構的網絡接入控制功能的設計與實現.pdf

1、隨著互聯網日益發(fā)展，給我們的工作帶來諸多方便，然而也為我們信息的安全帶來的新的挑戰(zhàn)，信息安全在今天，無論對于校園還是企業(yè)都有著舉足輕重的地位。現實中我們總面臨這樣的需求，不同的部門間需要實現網絡隔離，來保護部門間的資源，提高網絡的安全性。但由傳統(tǒng)接入控制通常以分布式部署，不能集中管理配置，一旦更新換代，或者需要適應新業(yè)務需求做出調整，往往成本較高，因此難以適應快速發(fā)展的今天。而軟件定義網絡（SDN），可以利用控制器在數據層就實現接入控制

2、，以集中控制的方式管理網絡，又具有可編程性，可以根據不同需求編寫應用靈活而間接管理網絡，于是為這樣的需求提供了一個解決方案。
　　本文分為兩個部分，第一部分介紹了如何在SDN架構上，基于流表來實現網絡接入控制、構建多網絡環(huán)境并根據用戶身份做出可配置的隔離。
　　應用開發(fā)中，涉及到數據庫設計，控制器端應用邏輯設計，登錄服務器頁面設計，服務器與控制器交互邏輯設計。數據庫完成對所有用戶數據及狀態(tài)的保存，由控制器與服務器共享?？刂破?/p>

3、完成對交換機的間接控制，實現接入控制與隔離。登錄服務器提供用戶注冊登錄頁面，并與控制器交互共同構建這個多網絡環(huán)境。為了提高用戶體驗，系統(tǒng)做了免登功能，用戶在該系統(tǒng)構建的多網絡區(qū)域任意位置可以實現任意交換機上的斷線重連，不受ip地址改變的限制。
　　針對免登帶來的安全威脅，本文的第二部分，對現有識別技術進行了解分析，利用流統(tǒng)計，獲取用戶行為數據。挖掘用戶上網特征向量，構造用戶特征指紋，完成用戶識別，針對通過免登方式登錄成功的用戶，采