本文關鍵詞：云環(huán)境中軟件定義安全方法的研究

  更多相關文章： 云計算 虛擬化 軟件定義網(wǎng)絡 網(wǎng)絡功能虛擬化

【摘要】：云計算是一種基于互聯(lián)網(wǎng)的新模式,通過網(wǎng)絡能夠動態(tài)可伸縮的將虛擬IT資源以服務的方式按需的提供給用戶。目前,云計算是全球范圍內(nèi)最值得關注的一次技術革命。隨著云計算的快速發(fā)展,眾多的企業(yè)和個人將自己的業(yè)務部署在云端上。虛擬化技術在給用戶帶來便利的同時,也產(chǎn)生了許多新的安全挑戰(zhàn),云環(huán)境中的安全問題越來越受到重視。比如云環(huán)境中某部分業(yè)務的流量受到攻擊,傳統(tǒng)的做法是將整個業(yè)務的流量導入到硬件安全設備進行防御,這樣的做法使得將正常業(yè)務的流量也進行了檢測,影響了正常業(yè)務的運行,從而不能夠靈活的控制業(yè)務流量。另一方面由于現(xiàn)如今的安全威脅類型繁多,通過在云環(huán)境中部署相應的硬件安全設備對其防御不僅僅增加了運營成本,同時這些硬件安全設備升級困難,交互性能差。因此如何使得安全可以被以軟件定義的方式在云環(huán)境中的部署的研究有著重要的實際意義。本文主要做的工作如下:(1)調(diào)研分析了SDN(Software Defined Network,軟件定義網(wǎng)絡),SDN是近年來網(wǎng)絡領域的新興技術,該技術有如下幾個特點:以軟件定義的方式實現(xiàn)控制器,實現(xiàn)了網(wǎng)絡控制可編程,能夠靈活的制定轉(zhuǎn)發(fā)策略;抽象出轉(zhuǎn)發(fā)設備中的網(wǎng)絡控制功能,通過集中式的控制器對各個轉(zhuǎn)發(fā)設備統(tǒng)一控制;抽象了網(wǎng)絡轉(zhuǎn)發(fā)功能,能夠為不同的轉(zhuǎn)發(fā)設備提供了統(tǒng)一的轉(zhuǎn)發(fā)控制接口。(2)調(diào)研分析了NFV(Network Function Virtualization,網(wǎng)絡功能虛擬化),NFV實現(xiàn)了傳統(tǒng)專用設備軟硬件的解耦,通過虛擬化技術實現(xiàn)了物理資源的池化。(3)本文結合了SDN和NFV技術,構建了一種適用于云環(huán)境的軟件定義安全平臺,實現(xiàn)了流量的靈活控制、虛擬安全設備的彈性擴展及快速部署。
【學位授予單位】：南京郵電大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TP393.08

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 郭嘉凱;;軟件定義存儲:將用戶從硬件綁定中解放[J];軟件和信息服務;2014年05期

2 章必雄;基于軟件定義的多模式無線網(wǎng)絡[J];武漢理工大學學報(信息與管理工程版);2005年02期

3 Ron Harrison;;通訊測量無國界 軟件定義測試平臺后勢看漲[J];電子測試;2006年11期

4 袁航;;軟件定義負載均衡[J];軟件和信息服務;2014年02期

5 王偉;;趨勢之七 金融業(yè)“軟件定義”濫觴期[J];金融電子化;2014年03期

6 王叢;;軟件定義存儲市場趨勢[J];電腦與電信;2014年06期

7 王叢;;軟件定義存儲價值[J];電腦與電信;2014年06期

8 王叢;;如何評估軟件定義存儲[J];電腦與電信;2014年06期

9 翁繼東;;軟件定義網(wǎng)絡關鍵技術及其實現(xiàn)研究[J];電子技術與軟件工程;2014年04期

10 蔡學鏞;;軟件的病態(tài)性肥胖[J];程序員;2008年04期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 王加瑩;;軟件定義OTN軟件定義網(wǎng)絡[A];OFweek寬帶通信與物聯(lián)網(wǎng)前沿技術研討會論文集[C];2013年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 何寶宏;軟件定義的世界[N];人民郵電;2012年

2 本報記者 郭平;網(wǎng)絡向軟件定義融合演進[N];計算機世界;2012年

3 鄧光青;軟件定義網(wǎng)絡風頭正勁[N];中國質(zhì)量報;2013年

4 本報記者 郭濤;軟件定義存儲：市場“二八”開[N];中國計算機報;2013年

5 本報記者 郭濤 策劃;軟件定義未來[N];中國計算機報;2013年

6 本報記者 李旭陽;軟件定義汽車[N];計算機世界;2013年

7 梁敏;軟件定義時代來臨[N];電腦報;2013年

8 本報記者 劉春輝;全面的虛擬化是實現(xiàn)“軟件定義”的重要基石[N];人民郵電;2013年

9 本報記者 郭濤;軟件定義存儲也要“打假”[N];中國計算機報;2014年

10 沈建苗　編譯;軟件定義存儲,你準備好了嗎？[N];計算機世界;2014年

中國博士學位論文全文數(shù)據(jù)庫 前2條

1 李索恒;軟件定義網(wǎng)絡中多媒體傳輸路由及緩存算法研究[D];中國科學技術大學;2016年

2 林萍萍;軟件定義網(wǎng)的東西向?qū)Φ然ヂ?lián)機制研究[D];清華大學;2014年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 吳慶彪;軟件定義網(wǎng)絡Web認證與訪問控制技術研究[D];西南交通大學;2015年

2 楊波;軟件定義網(wǎng)絡中流表正確性檢測及故障定位的研究[D];浙江大學;2016年

3 趙坤;軟件定義網(wǎng)配置一致性研究[D];清華大學;2015年

4 劉杰;軟件定義光纖無線寬帶接入網(wǎng)節(jié)能與服務質(zhì)量研究[D];河北工程大學;2016年

5 丁丹;基于軟件定義網(wǎng)絡的網(wǎng)絡資源配置研究[D];南京大學;2016年

6 張瓊宇;支持流量感知的軟件定義網(wǎng)絡高效路由協(xié)議[D];北京理工大學;2016年

7 黃康睿;軟件定義彈性光網(wǎng)絡架構設計與性能評估[D];山東大學;2016年

8 史少平;OpenFlow流表優(yōu)化技術的研究[D];鄭州大學;2016年

9 李可;軟件定義無線電系統(tǒng)安全策略的研究[D];哈爾濱工業(yè)大學;2016年

10 吳九龍;基于軟件定義網(wǎng)絡的WLAN組網(wǎng)研究與設計[D];電子科技大學;2016年

，

本文編號：1212509