【摘要】：隨著計算機技術的不斷發(fā)展,網(wǎng)絡安全問題越來越受到人們重視,而傳統(tǒng)的網(wǎng)絡防護技術因為靈活性差、可擴展性差、成本高等缺點已經(jīng)不能滿足人們的網(wǎng)絡安全需求。因此,研究如何將新興網(wǎng)絡技術應用于網(wǎng)絡防護領域來彌補傳統(tǒng)網(wǎng)絡防護技術的不足是一個很有意義的研究方向。本文結合軟件定義網(wǎng)絡(Software Defined Network,SDN)技術與網(wǎng)絡安全功能虛擬化(Network Security Function Virtualization,NSFV)技術,對元安全功能組合問題展開研究,設計了一個融合元安全功能組合技術的安全防護系統(tǒng),該安全防護系統(tǒng)可結合網(wǎng)絡全局狀態(tài)與用戶專有定制需求來提供防護服務。具體地,論文的研究工作如下:1)在SDN環(huán)境下基于NSFV技術設計了一個安全防護系統(tǒng),該安全防護系統(tǒng)引入安全功能虛擬機池、自動化主機管理等模塊,結合SDN技術和NSFV技術的優(yōu)勢,相比于傳統(tǒng)的網(wǎng)絡防護有更好的靈活性、擴展性及更低廉的成本。2)基于Trie樹提出一種安全服務鏈選擇算法,在對安全防護設備進行元安全功能劃分后,該算法能夠快速地根據(jù)用戶的元安全防護需求組合及QoS參數(shù)從系統(tǒng)提供的安全服務中選出滿足用戶要求且消耗網(wǎng)絡資源最少的安全服務鏈。3)使用該安全防護系統(tǒng)對所模擬的DDoS攻擊流量進行攔截;并通過三組實驗證明本文所提出的安全服務鏈選擇算法在達到同樣結果的情況下比傳統(tǒng)選擇算法耗時要少,特別是當安全防護實例增加的情況下,傳統(tǒng)的選擇算法耗時以指數(shù)級增長,而安全服務鏈選擇算法能保持線性級別增長。
【圖文】：

對網(wǎng)絡控制邏輯進行編程即可控制網(wǎng)絡，而網(wǎng)絡設備只對數(shù)據(jù)面進行轉發(fā)，這樣逡逑可以大大提高網(wǎng)絡的靈活性［１，，２，３］。逡逑ＳＤＮ網(wǎng)絡架構分為三層，分別是應用層，控制層和基礎設施層。圖２－１展示逡逑了邋ＳＤＮ網(wǎng)絡架構的關系。逡逑ＳＤＮ應用邐ＳＤＮ應用邐ＳＤＮ應用逡逑Ａ逡逑ＳＤＮ北向接口邋（ＮＢＩ）逡逑Ａ－ＣＰＩ：應用－控制平面接口逡逑Ｊ逡逑控制層逡逑控制平面邐＞逡逑邐ＳＤＮ控制器邐逡逑ＳＤＮ南向接口邋（ＳＢＩ）逡逑邐？邋Ｄ－ＣＰＩ：數(shù)據(jù)－控制平面接口逡逑基礎設施層逡逑數(shù)據(jù)平面逡逑＾轉發(fā)設備逡逑邐轉發(fā)設備邐逡逑圖２－１邋ＳＤＮ網(wǎng)絡架構逡逑９逡逑

果流量無安全威脅就讓其通過，若有安全威脅就讓其后的防火墻對該流量進行攔逡逑截。因此流量就得先經(jīng)過入侵檢測系統(tǒng)，再經(jīng)過防火墻。該需求的業(yè)務服務鏈就逡逑為“入侵檢測－防火墻”。圖２－４給出了該安全服務鏈的示例。逡逑／－邐＼逡逑源邐邐？邐邐？目的逡逑入侵檢測邐防火墻逡逑＼邐／逡逑圖２－４安全服務鏈示例逡逑２．４服務組合逡逑隨著計算機技術的不斷進步，計算機所能提供的服務越來越多，但是很多服逡逑務都是單一的，這些單一的服務在功能和ＱｏＳ屬性上都不盡相同。雖然這些單逡逑一服務自身的能力比較薄弱，但是若能按照一定規(guī)則和邏輯將這些單一服務進行逡逑組合，就能提供更加強大的服務，從而滿足用戶所提出的各種各樣的需求。將適逡逑當?shù)膸追N單一服務進行組合提供滿足用戶需求的組合服務就是服務組合問題的逡逑核心。服務組合問題被廣泛應用于ｗｅｂ服務［３４］、云服務［３５］以及物聯(lián)網(wǎng)［３６］等領域逡逑中。逡逑２．４．１服務組合過程逡逑盡管服務組合技術被應用于很多不同領域，但是服務組合的過程卻大同小異。逡逑云服務組合是服務組合技術的重要分支，下面以云服務組合為例，來介紹服務組逡逑合技術的一般過程。逡逑如圖２－５所示，云服務組合的過程一般分為四步［３７］：逡逑１）
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2019
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 張宿新;阮兆文;吳毅華;;基于云計算的虛擬服務器安全防護系統(tǒng)[J];通訊世界;2017年17期

2 李榮智;;提高二次安全防護系統(tǒng)的實用性[J];中國新通信;2015年23期

3 熊偉;李恒;;淺析煤棚安全防護系統(tǒng)的應用[J];工程建設與設計;2016年15期

4 ;和風旗艦 LEXUS LS 500[J];汽車知識;2017年02期

5 王志強,朱凱,黃欣;銀行核心業(yè)務安全防護系統(tǒng)的設計與應用[J];計算機安全;2004年10期

6 王力;蔡世金;覃曉寧;;一種面向移動互聯(lián)網(wǎng)的安全防護系統(tǒng)[J];信息與電腦(理論版);2017年02期

7 王振鐸;王振輝;邊倩;陳綏陽;;U盤防失智能提醒及安全防護系統(tǒng)研制[J];信息技術;2017年08期

8 仲崇山;韓筱慧;吳冰;趙鵬;陳南;;高壓試驗人身安全防護系統(tǒng)的研制[J];華中電力;2009年05期

9 王志強 ,黃欣 ,朱凱;銀行核心業(yè)務安全防護系統(tǒng)的設計與應用[J];中國金融電腦;2004年09期

10 張靜麗;李慶平;;塑料注射機安全防護系統(tǒng)的分析與改進措施[J];兵工安全技術;1996年02期

相關會議論文 前10條

1 ;亞信安全服務器深度安全防護系統(tǒng)中標“世界最長”的城軌網(wǎng)絡[A];今日軌道交通（最佳版）（2016年1月 總第26期）[C];2016年

2 王學奎;陳奇;盧怡鵬;;高清新介質安全防護系統(tǒng)設計與實現(xiàn)[A];中國新聞技術工作者聯(lián)合會2012年學術年會、五屆四次理事會暨第六屆“王選新聞科學技術獎”的“人才獎”和“優(yōu)秀論文獎”頒獎大會論文集[C];2012年

3 鄒維福;林新宇;蘭蕓;;福建電力數(shù)據(jù)安全防護系統(tǒng)的研究與設計[A];2012電力行業(yè)信息化年會優(yōu)秀論文專輯[C];2012年

4 吳明元;留凱;;網(wǎng)絡信息安全問題及對策[A];中國水力發(fā)電工程學會信息化專委會2007年學術交流會論文集[C];2007年

5 鐘東江;白玲娟;;高安全計算機探討[A];第三次全國計算機安全技術交流會論文集[C];1988年

6 陳曉光;;立體車庫內(nèi)人員車輛安全防護系統(tǒng)設計[A];煤礦自動化與信息化——第26屆全國煤礦自動化與信息化學術會議暨第7屆中國煤礦信息化與自動化高層論壇論文集[C];2017年

7 馬力;孫煜;梁琰;;基于Web的數(shù)據(jù)安全防護系統(tǒng)設計[A];中國電子學會第十七屆信息論學術年會論文集[C];2010年

8 張昌宏;胡衛(wèi);廖巍;;計算機桌面安全防護系統(tǒng)設計與實現(xiàn)[A];中國通信學會第六屆學術年會論文集（上）[C];2009年

9 韓筱慧;吳冰;趙鵬;仲崇山;;高電壓實驗室人身安全防護系統(tǒng)的研制[A];中國高等學校電力系統(tǒng)及其自動化專業(yè)第二十四屆學術年會論文集（下冊）[C];2008年

10 張?zhí)?盧星辛;解濤;李小龍;李波;楊陽;;現(xiàn)代化輸油站庫安全防護系統(tǒng)應用簡介[A];綠色石化·創(chuàng)新集成·效能提升——第十一屆寧夏青年科學家論壇石化專題論壇論文集[C];2015年

相關重要報紙文章 前10條

1 本報記者 趙明;CloudFlare敲響云安全連鎖威脅警鐘[N];中國計算機報;2017年

2 本報記者 蔣毅h

本文編號：2634077