全文总字数：4272字
1. 研究目的与意义（文献综述）
1.1 研究目的及意义
信息技术的发展不断改变着人们的生产生活的方式，云计算是近年来it技术中较为热门的技术之一。传统的应用正在变得越来越复杂：有更多的用户需求，需要更快的运算能力，需要更加的稳定安全等等。但是，这就对企业有很高的要求，很多企业无法支撑购买昂贵的硬件设备以及去组建团队进行管理。因此，云计算应运而生。企业只需要租用云主机，为所需要的资源和服务付费，就可以向用户提供符合要求的服务。目前，越来越多的企业和机构组织将其部分甚至全部操作转移至云数据中心，云服务器已经成为部署网站和应用的常态。
随着云计算的飞速发展，传统的网络架构难以满足云计算的要求。传统的网络架构在现在的发展形势下，已经达到了它的能力极限，业务发展遇到了瓶颈，必须有新的网络技术来支撑云计算。软件定义网络（software-definednetworking, sdn）作为一种新型的网络架构，具有中心可控制化、可编程、灵活等特点，将转发面与控制面分离的创新，被普遍认为可以满足云数据中心对网络的多种需求。现在已经有不少云数据中心采用sdn。
2. 研究的基本内容与方案
查阅文献资料后，了解到，为了验证提出的防御ddos攻击的方案，需要在电脑上模拟处sdn云数据中心网络以及用以构建ddos攻击的僵尸网络。
sdn分布式攻击检测模型构建在sdn网络环境的一台主机上，而用到网络虚拟环境模拟工具和开发工具包括：mininet、ryu、openvswitch、wirefiter、ostinato等。
mininet是一个在计算机上对sdn网路进行仿真的软件，使用轻量级的基于进程的虚拟化技术，mininet可创建有虚拟主机、交换机和控制器构成的网络，实现在单一操作系统上运行多个主机和多个openflow交换机的功能。openvswitch是一个多层虚拟交换机，使用apache2.0版本许可。支持标准的网络管理接口和openflow协议，并提供可编程接口。ryu使用python语言开发，模块风格明显，代码可读性强，作为一款开源的轻量级sdn控制器，ryu是不错的选择。此外ryu控制器含有openstack插件，可以与openstack结合，作为sdn云计算网络的控制器。ostinato用以模拟ddos泛洪攻击。wirefiter工具用于配置网络环境中的链路带宽。
3. 研究计划与安排
第1-3周：查阅相关文献资料，明确研究内容，了解所需要的理论基础， 确定研究方案，完成开题报告。
第4-5周：熟悉基本理论，完成英文文献的翻译，熟悉虚拟机环境。
4. 参考文献（12篇以上）
[1] greene k, tr10: software-defined networking– mit technology review [eb/ol]. [2018/10/29].
[2]ahmad i, namal s, ylianttila m, et al。 security in software defined networks: asurvey[j], ieee communications surveys and tutorials, 2015,17(4):2317-2346.
[3] feghali a, kilany r，chamoun m. sdn security problems andsolutions analysis,2015[c].
