【摘 要】
:
软件定义网络(Software Defined Networking, SDN)通过软件的形式重构了现有网络,其集中控制、控制与数据分离以及可编程开放等特性对未来网络技术的发展产生深远影响。从安
论文部分内容阅读
软件定义网络(Software Defined Networking, SDN)通过软件的形式重构了现有网络,其集中控制、控制与数据分离以及可编程开放等特性对未来网络技术的发展产生深远影响。从安全的角度来说,SDN的集中性和开放性给自身带来了较大的安全挑战,同时也提供了高度灵活的集中监控、分析和响应系统,为传统安全防护应用提供了新的思路。借鉴了控制与数据分离的思想,“SDN网络安全技术研究”项目组设计了一种软件定义的安全体系,其核心为安全控制器,能够与SDN环境中的各组件进行协同保护,实现多种安全场景。然而原系统的架构、功能与性能并不能完全满足软件定义安全的需求。通过对SDN安全需求和方案的调查研究,本文总结出:针对SDN控制中枢的性能瓶颈,采用分布式的架构扩展方案是一种有效的思路;基于OpenFlow流进行流量监控和入侵检测能够利用SDN的优势实现算法改善和性能优化;为满足多样化的SDN安全应用需求,应提供灵活开放的应用接口,提出“安全即服务”的解决方案。在调研结果的基础上,本文对安全控制器原系统的架构、性能和功能进行如下了优化设计:基于消息队列对原有系统的架构进行分布式改造,实现可扩展和松耦合架构;基于分布式流计算框架Storm解决了原系统在实时处理大量数据场景下的性能瓶颈,提升系统的整体性能;改进了流量检测规则的机制,使安全控制器向应用提供更开放灵活的接口;在改进规则的基础上,优化了原系统DDoS检测的算法,设计并实现了一种基于OpenFlow统计特性的端口扫描检测机制。最后通过性能对比实验,证明了分布式架构改造和功能优化给原系统带来的性能提升,以及基于OpenFlow流统计特性的入侵检测相对于传统IDS的优势。
其他文献
农村社区型股份合作制是广东对全国农村集体经济产权制度改革的一个贡献。农村社区型股份合作制产权制度的演变及其趋势主要呈现为:在股权设置上,改革初期占主导地位的集体股
<正>营养价值:1.红菇含蛋白质、碳水化合物、矿物质、维生素B、维生素D、维生素E,并含有其他食品中稀少的尼克酸,微量元素铁、锌、硒、锰等。2.含有人必需的多种氨基酸等成分
姜寨一期墓地再探赵春青AsoneofthetypicalcemeteriesofearlyYangshaoCulture,thetperiodcemeteryofJiangzhaiinLintongCounty,ShaansiProvinceisaw...
大卫·米切尔(David Mitchell)的《云图》(Cloud Atlas)是千禧年来小说中的一部佳作。《云图》中的六个故事发生在六个不同的时代和地点,作者也采用了六种截然不同的写作风格
1.研究背景绝经后骨质疏松症骨折是绝经后骨质疏松症(Postmenopausal osteoporosis,PMOP)最具破坏性的结局。目前已为危害中老年妇女身体健康的严重疾病。如何有效的早期预测
随着近年来滑雪运动在中国悄然兴起,很多地区快速完成了滑雪场地的建设,国内滑雪人数呈跳跃式增长,冰雪旅游发展呈现出令人振奋的势头。天然的滑雪场已不能满足国内特别是南方地
当下,文化已成为衡量国家或地区发展的重要指标,成为国与国之间新的竞争领域,十七届六中全会正是在此背景下提出了建设社会主义文化强国这一重大发展战略。文化硬实力不仅是
1985年瑞典皇家学院将诺贝尔文学奖颁发给了克洛德·西蒙。得奖时,西蒙已孜孜不倦地在文学道路上探索了四十多年,本文所要研究的《农事诗》(1981)是其耗时最久的一部作品,以
随着互联网的极速发展,互联网产生的信息数据成爆炸式增长。互联网已经从信息匮乏迅速转入信息过于庞大而难以甄选有效信息的时代。文本信息作为传递信息的一种载体,依然是人