SDN架构下的安全审计系统研究与实现.pdfVIP

第43卷 第2期 北 京 工 业 大 学 学 报 Vol.43 No.2 2017年 2月 JOURNAL OF BEIJING UNIVERSITY OFTECHNOLOGY Feb. 2017 SDN架构下的安全审计系统研究与实现 1,2,3 1 1,2,3 刘摇 静 ,何摇 运 ,赖英旭 (1.北京工业大学计算机学院,北京摇 100124;2.可信计算北京市重点实验室,北京摇 100124; 3.信息安全等级保护关键技术国家工程实验室,北京摇 100124) 摘摇 要:为了解决软件定义网络(software defined networking,SDN)架构面临的安全挑战,针对SDN 网络架构中的 安全审计环节,将传统网络中的安全审计解决方案与SDN 网络集中控制的特性相结合,依托Floodlight控制器设计 并实现适用于SDN 网络环境的安全审计系统,包括安全审计事件的收集、分析、存储、响应等功能. 提出一种针对 分布式拒绝服务(distributed denial of service,DDoS)攻击的攻击回溯算法对安全审计事件进行追溯,确定出DDoS 攻击发起者及僵尸主机集合. 同时,采用滑动窗口分割算法从安全审计事件中提取出用户行为序列模式,基于 Levenshtein算法计算用户行为序列模式之间的相似度,并根据用户当前行为和历史行为的相似度来判断是否出现 可疑的攻击行为. 经实验验证,该系统能准确地回溯出DDoS攻击发生时被控的僵尸主机集合及攻击者,并且可以 有效地检测出用户攻击行为. 关键词:软件定义网络(SDN);安全审计;Floodlight;攻击回溯;用户行为分析 中图分类号:TP393郾0 文献标志码:A 文章编号:0254-0037(2017)02-0180-12 doi:10.11936/ bjutxb2016050070 Research and Implementation of Security Audit on SDN Architecture 1,2,3 1 1,2,3 LIUJing ,HE Yun ,LAI Yingxu (1.College of Computer Science,Beijing University of Technology,Beijing 100124,China; 2.Beijing Key Laboratory of Trusted Computing,Beijing 100124,China; 3.National Engineering Laboratory for Critical Technologies of Information Security Classified Protection,Beijing 100124,China) Abstract:To address security challenges in software defined networking (SDN) architecture,centered on the security audit aspect of the SDN architecture,the traditional network security audit solutions and the SDN architecture爷scentralized controlfeatureswere combined. A security a