【摘要】：目前大多數(shù)企業(yè)已經(jīng)部署了基于策略訪問控制的信息安全防御體系,但是隨著云計(jì)算環(huán)境部署和網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展,安全正成為云計(jì)算環(huán)境下亟待解決的重要問題,諸如能輕而易舉地繞過傳統(tǒng)防火墻、突破基于黑/白名單與特征匹配的安全防御機(jī)制等高級(jí)持續(xù)性攻擊,給傳統(tǒng)安全體系帶來了新的挑戰(zhàn)。分析了傳統(tǒng)緊耦合安全防御體系在虛實(shí)結(jié)合網(wǎng)絡(luò)環(huán)境下面臨的問題,提出了軟件定義安全的模型及其框架下的關(guān)鍵技術(shù),實(shí)現(xiàn)了虛擬的和物理的網(wǎng)絡(luò)安全設(shè)備與它們的接入模式、部署位置解耦合,為企業(yè)云計(jì)算環(huán)境下自適應(yīng)的主動(dòng)安全防護(hù)提供了有益的探索。
[Abstract]:At present, most enterprises have deployed the information security defense system based on policy access control, but with the deployment of cloud computing environment and the development of network attack technology, security is becoming an important problem to be solved urgently in cloud computing environment. Advanced persistent attacks such as bypassing traditional firewalls and breaking through security defense mechanisms based on black / white list and feature matching bring new challenges to traditional security systems. This paper analyzes the problems faced by the traditional tight coupling security defense system under the environment of virtual reality combined with network, and puts forward the model of software definition security and the key technology under the framework. Virtual and physical network security devices are implemented with their access modes, and deployment locations are decoupled, which provides a useful exploration for adaptive active security protection in enterprise cloud computing environment.
【作者單位】： 北京啟明星辰信息安全技術(shù)有限公司;全球能源互聯(lián)網(wǎng)研究院;
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;駛向軟件定義網(wǎng)絡(luò)[J];辦公自動(dòng)化;2014年06期

2 劉春佳;;軟件定義網(wǎng)絡(luò)介紹[J];科研信息化技術(shù)與應(yīng)用;2012年03期

3 閔應(yīng)驊;;我所理解的“軟件定義的網(wǎng)絡(luò)”[J];軟件;2014年04期

4 ;軟件定義應(yīng)用服務(wù)三大特性撐起新融合架構(gòu)[J];信息安全與技術(shù);2014年06期

5 范偉;;軟件定義網(wǎng)絡(luò)及應(yīng)用[J];通信技術(shù);2013年03期

6 沈蘇彬;;軟件定義聯(lián)網(wǎng)的建模與分析[J];南京郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年03期

7 ;軟件定義網(wǎng)絡(luò):網(wǎng)絡(luò)創(chuàng)新的焦點(diǎn)[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2014年01期

8 Richard Yang;畢軍;Guofei Gu;;軟件定義網(wǎng)絡(luò)專題(英)[J];中國(guó)通信;2014年02期

9 馬虔;;軟件定義網(wǎng)絡(luò)環(huán)境下的安全流平臺(tái)研究[J];信息安全與技術(shù);2014年07期

10 周燁;楊旭;李勇;蘇厲;金德鵬;曾烈光;;基于分類的軟件定義網(wǎng)絡(luò)流表更新一致性方案[J];電子與信息學(xué)報(bào);2013年07期

相關(guān)重要報(bào)紙文章 前7條

1 博科亞太區(qū)CTO Matt Kolon;你真的了解軟件定義網(wǎng)絡(luò)嗎？[N];網(wǎng)絡(luò)世界;2014年

2 博科公司;博科:軟件定義網(wǎng)絡(luò)啟動(dòng)[N];計(jì)算機(jī)世界;2013年

3 姜姝;軟件定義網(wǎng)絡(luò)新時(shí)代開啟[N];中國(guó)信息化周報(bào);2013年

4 鄒錚　編譯;軟件定義世界需要開放網(wǎng)絡(luò)還是專有網(wǎng)絡(luò)？[N];網(wǎng)絡(luò)世界;2013年

5 本報(bào)記者 郭平;用軟件定義優(yōu)化企業(yè)IT[N];計(jì)算機(jī)世界;2014年

6 ;SDN市場(chǎng)未來五年增長(zhǎng)將超六倍[N];網(wǎng)絡(luò)世界;2013年

7 本報(bào)記者 郭濤;王茁：用“集成”做最好的安全產(chǎn)品[N];中國(guó)計(jì)算機(jī)報(bào);2013年

相關(guān)博士學(xué)位論文 前3條

1 肖鵬;數(shù)據(jù)中心下軟件定義網(wǎng)絡(luò)的部署及應(yīng)用[D];大連海事大學(xué);2016年

2 唐思圓;軟件定義網(wǎng)絡(luò)中資源高效的多播傳輸研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2017年

3 林萍萍;軟件定義網(wǎng)的東西向?qū)Φ然ヂ?lián)機(jī)制研究[D];清華大學(xué);2014年

相關(guān)碩士學(xué)位論文 前10條

1 吳慶彪;軟件定義網(wǎng)絡(luò)Web認(rèn)證與訪問控制技術(shù)研究[D];西南交通大學(xué);2015年

2 袁建明;基于SDN的ICN網(wǎng)絡(luò)設(shè)計(jì)[D];云南財(cái)經(jīng)大學(xué);2015年

3 馬俊青;面向軟件定義網(wǎng)絡(luò)的流量分析與識(shí)別技術(shù)研究[D];南京郵電大學(xué);2015年

4 黃錦松;軟件定義的內(nèi)容中心網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2015年

5 李杰;云環(huán)境下一種基于軟件定義安全服務(wù)的入侵檢測(cè)算法研究[D];南京郵電大學(xué);2015年

6 趙坤;軟件定義網(wǎng)配置一致性研究[D];清華大學(xué);2015年

7 丁丹;基于軟件定義網(wǎng)絡(luò)的網(wǎng)絡(luò)資源配置研究[D];南京大學(xué);2016年

8 張瓊宇;支持流量感知的軟件定義網(wǎng)絡(luò)高效路由協(xié)議[D];北京理工大學(xué);2016年

9 史少平;OpenFlow流表優(yōu)化技術(shù)的研究[D];鄭州大學(xué);2016年

10 蔣寬;軟件定義網(wǎng)絡(luò)中控制平面的安全策略擴(kuò)展[D];南京郵電大學(xué);2016年

，

本文編號(hào)：2148594