Openflow下的动态虚拟蜜网系统

doi:10.13190/j.jbupt.2015.06.021

北京邮电大学学报 ›› 2015, Vol. 38 ›› Issue (6): 104-108,119.doi: 10.13190/j.jbupt.2015.06.021

Openflow下的动态虚拟蜜网系统

胡毅勋, 郑康锋, 武斌, 杨义先

北京邮电大学信息安全中心, 北京 100876

收稿日期:2014-11-27 出版日期:2015-12-28 发布日期:2015-12-28
作者简介:胡毅勋(1988—),男,博士生,E-mail:hyx.bupt@gmail.com;郑康锋(1975—),男,副教授,博士生导师.
基金资助:
国家自然科学基金项目(61101108)

A Dynamic Virtual Honeynet System Using Openflow

HU Yi-xun, ZHENG Kang-feng, WU Bin, YANG Yi-xian

Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China

Received:2014-11-27 Online:2015-12-28 Published:2015-12-28

摘要/Abstract

摘要：

提出了一种Openflow下的动态虚拟蜜网系统,利用Openflow交换机及其控制器的软件定义网络的新型网络架构,解决现有蜜网系统中流量控制困难的问题,替代现有基于重定向网关的半软件半硬件的转发方案. 设计了一种虚拟蜜罐系统,可以虚拟运行任意服务的任意主机,能够动态调整蜜罐结构. 提出了叠加虚拟蜜网的概念,在一个蜜网物理实体中叠加运行多个不同的虚拟蜜网系统. 部署设计的蜜网系统验证了密网系统转发时延低、动态性强的特性和叠加虚拟蜜网系统的有效性.

关键词: Openflow, 软件定义网络, 蜜网, 叠加虚拟蜜网

Abstract:

A dynamic vitual honeynet system using Openflow is proposed to solve the pain point of traffic control in the current honeynet system. This system is established on software defined network architecture with Openflow switch and controller and replaces the existing semi-software forwarding solution which is based on redirection gateway. A virtual honeypot system is designed to virtualize any host with any services and to adjust the honeypot structure dynamically. A new concept of overlay virtual honeynet which defines running multiple virtual honeynets in one honeynet physical entity is advocated. The experimental results in deployed designed honeynet system verify the low forwarding delay of forwarding scheme based on Openflow, dynamic property of honeynet system, and effectiveness of overlay virtual honeynet system.

Key words: Openflow, software defined network, honeynet, overlay virtual honeynet

中图分类号:

TN929.53

胡毅勋, 郑康锋, 武斌, 杨义先. Openflow下的动态虚拟蜜网系统[J]. 北京邮电大学学报, 2015, 38(6): 104-108,119.

HU Yi-xun, ZHENG Kang-feng, WU Bin, YANG Yi-xian. A Dynamic Virtual Honeynet System Using Openflow[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM, 2015, 38(6): 104-108,119.

[1]	彭维平杨玉莹宋成阎俊豪. VEC中多边缘节点协作卸载与资源分配算法[J]. 北京邮电大学学报, 2023, 46(2): 78-83.
[2]	李竟博, 马礼, 马东超, 傅颖勋, 李阳. 基于SDN的一体化融合网络路由调度机制[J]. 北京邮电大学学报, 2022, 45(4): 84-90.
[3]	李竟博马礼马东超傅颖勋李阳. 基于SDN的一体化融合网络路由调度机制[J]. 北京邮电大学学报, 2022, 45(4): 98-104.
[4]	贾雨宁, 魏翼飞, 周军华. 基于SDN与NFV的服务功能链编排算法[J]. 北京邮电大学学报, 2022, 45(2): 85-90.
[5]	王敬超, 高先明, 黄玉栋, 汪硕, 黄韬. 时间敏感网络的控制架构[J]. 北京邮电大学学报, 2021, 44(2): 95-101.
[6]	马璐, 刘铭, 李超, 路兆铭, 马欢. 面向6G边缘网络的云边协同计算任务调度算法[J]. 北京邮电大学学报, 2020, 43(6): 66-73.
[7]	邢长友, 李东阳, 谢升旭, 张国敏, 魏伟. 一种面向软件定义网络的大流检测机制[J]. 北京邮电大学学报, 2020, 43(1): 97-103.
[8]	程超, 滕俊杰, 赵艳领, 宋梅. 一种基于多智能体强化学习的流量分配算法[J]. 北京邮电大学学报, 2019, 42(6): 43-48,57.
[9]	易芝玲, 崔春风, 韩双锋, 潘成康, 陈亚迷. 5G蜂窝物联网关键技术分析[J]. 北京邮电大学学报, 2018, 41(5): 20-25.
[10]	尹弼柏, 刘江, 张然, 黄韬, 刘韵洁. 基于SDN拓扑集中更新的NDN路由策略[J]. 北京邮电大学学报, 2018, 41(4): 1-8.
[11]	卢美莲, 顾云, 刘通. SDN-ScaSVNE:可伸缩的SDN生存性虚拟网络映射算法[J]. 北京邮电大学学报, 2018, 41(3): 75-80.
[12]	齐庆磊, 王文东, 龚向阳, 阙喜戎. 基于时空联合的规则放置方法[J]. 北京邮电大学学报, 2018, 41(3): 107-112.
[13]	曲桦, 赵季红, 樊斌, 王密, 郭涯. 软件定义网络中应用蚁群优化的负载均衡算法[J]. 北京邮电大学学报, 2017, 40(3): 51-55.
[14]	于洋, 梁满贵, 王哲. 软件定义数据中心网络研究[J]. 北京邮电大学学报, 2017, 40(1): 57-61.
[15]	费宁, 陈春玲, 毛燕琴. ASIC芯片OpenFlow交换机设计与实现[J]. 北京邮电大学学报, 2016, 39(6): 93-98.

Openflow下的动态虚拟蜜网系统

A Dynamic Virtual Honeynet System Using Openflow

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价