【摘要】：隨著計算機技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全問題越來越受到人們重視,而傳統(tǒng)的網(wǎng)絡(luò)防護技術(shù)因為靈活性差、可擴展性差、成本高等缺點已經(jīng)不能滿足人們的網(wǎng)絡(luò)安全需求。因此,研究如何將新興網(wǎng)絡(luò)技術(shù)應(yīng)用于網(wǎng)絡(luò)防護領(lǐng)域來彌補傳統(tǒng)網(wǎng)絡(luò)防護技術(shù)的不足是一個很有意義的研究方向。本文結(jié)合軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)技術(shù)與網(wǎng)絡(luò)安全功能虛擬化(Network Security Function Virtualization,NSFV)技術(shù),對元安全功能組合問題展開研究,設(shè)計了一個融合元安全功能組合技術(shù)的安全防護系統(tǒng),該安全防護系統(tǒng)可結(jié)合網(wǎng)絡(luò)全局狀態(tài)與用戶專有定制需求來提供防護服務(wù)。具體地,論文的研究工作如下:1)在SDN環(huán)境下基于NSFV技術(shù)設(shè)計了一個安全防護系統(tǒng),該安全防護系統(tǒng)引入安全功能虛擬機池、自動化主機管理等模塊,結(jié)合SDN技術(shù)和NSFV技術(shù)的優(yōu)勢,相比于傳統(tǒng)的網(wǎng)絡(luò)防護有更好的靈活性、擴展性及更低廉的成本。2)基于Trie樹提出一種安全服務(wù)鏈選擇算法,在對安全防護設(shè)備進行元安全功能劃分后,該算法能夠快速地根據(jù)用戶的元安全防護需求組合及QoS參數(shù)從系統(tǒng)提供的安全服務(wù)中選出滿足用戶要求且消耗網(wǎng)絡(luò)資源最少的安全服務(wù)鏈。3)使用該安全防護系統(tǒng)對所模擬的DDoS攻擊流量進行攔截;并通過三組實驗證明本文所提出的安全服務(wù)鏈選擇算法在達到同樣結(jié)果的情況下比傳統(tǒng)選擇算法耗時要少,特別是當(dāng)安全防護實例增加的情況下,傳統(tǒng)的選擇算法耗時以指數(shù)級增長,而安全服務(wù)鏈選擇算法能保持線性級別增長。
【圖文】：

對網(wǎng)絡(luò)控制邏輯進行編程即可控制網(wǎng)絡(luò)，而網(wǎng)絡(luò)設(shè)備只對數(shù)據(jù)面進行轉(zhuǎn)發(fā)，這樣逡逑可以大大提高網(wǎng)絡(luò)的靈活性［１，，２，３］。逡逑ＳＤＮ網(wǎng)絡(luò)架構(gòu)分為三層，分別是應(yīng)用層，控制層和基礎(chǔ)設(shè)施層。圖２－１展示逡逑了邋ＳＤＮ網(wǎng)絡(luò)架構(gòu)的關(guān)系。逡逑ＳＤＮ應(yīng)用邐ＳＤＮ應(yīng)用邐ＳＤＮ應(yīng)用逡逑Ａ逡逑ＳＤＮ北向接口邋（ＮＢＩ）逡逑Ａ－ＣＰＩ：應(yīng)用－控制平面接口逡逑Ｊ逡逑控制層逡逑控制平面邐＞逡逑邐ＳＤＮ控制器邐逡逑ＳＤＮ南向接口邋（ＳＢＩ）逡逑邐？邋Ｄ－ＣＰＩ：數(shù)據(jù)－控制平面接口逡逑基礎(chǔ)設(shè)施層逡逑數(shù)據(jù)平面逡逑＾轉(zhuǎn)發(fā)設(shè)備逡逑邐轉(zhuǎn)發(fā)設(shè)備邐逡逑圖２－１邋ＳＤＮ網(wǎng)絡(luò)架構(gòu)逡逑９逡逑

果流量無安全威脅就讓其通過，若有安全威脅就讓其后的防火墻對該流量進行攔逡逑截。因此流量就得先經(jīng)過入侵檢測系統(tǒng)，再經(jīng)過防火墻。該需求的業(yè)務(wù)服務(wù)鏈就逡逑為“入侵檢測－防火墻”。圖２－４給出了該安全服務(wù)鏈的示例。逡逑／－邐＼逡逑源邐邐？邐邐？目的逡逑入侵檢測邐防火墻逡逑＼邐／逡逑圖２－４安全服務(wù)鏈?zhǔn)纠义希玻捶⻊?wù)組合逡逑隨著計算機技術(shù)的不斷進步，計算機所能提供的服務(wù)越來越多，但是很多服逡逑務(wù)都是單一的，這些單一的服務(wù)在功能和ＱｏＳ屬性上都不盡相同。雖然這些單逡逑一服務(wù)自身的能力比較薄弱，但是若能按照一定規(guī)則和邏輯將這些單一服務(wù)進行逡逑組合，就能提供更加強大的服務(wù)，從而滿足用戶所提出的各種各樣的需求。將適逡逑當(dāng)?shù)膸追N單一服務(wù)進行組合提供滿足用戶需求的組合服務(wù)就是服務(wù)組合問題的逡逑核心。服務(wù)組合問題被廣泛應(yīng)用于ｗｅｂ服務(wù)［３４］、云服務(wù)［３５］以及物聯(lián)網(wǎng)［３６］等領(lǐng)域逡逑中。逡逑２．４．１服務(wù)組合過程逡逑盡管服務(wù)組合技術(shù)被應(yīng)用于很多不同領(lǐng)域，但是服務(wù)組合的過程卻大同小異。逡逑云服務(wù)組合是服務(wù)組合技術(shù)的重要分支，下面以云服務(wù)組合為例，來介紹服務(wù)組逡逑合技術(shù)的一般過程。逡逑如圖２－５所示，云服務(wù)組合的過程一般分為四步［３７］：逡逑１）
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2019
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前10條

1 張宿新;阮兆文;吳毅華;;基于云計算的虛擬服務(wù)器安全防護系統(tǒng)[J];通訊世界;2017年17期

2 李榮智;;提高二次安全防護系統(tǒng)的實用性[J];中國新通信;2015年23期

3 熊偉;李恒;;淺析煤棚安全防護系統(tǒng)的應(yīng)用[J];工程建設(shè)與設(shè)計;2016年15期

4 ;和風(fēng)旗艦 LEXUS LS 500[J];汽車知識;2017年02期

5 王志強,朱凱,黃欣;銀行核心業(yè)務(wù)安全防護系統(tǒng)的設(shè)計與應(yīng)用[J];計算機安全;2004年10期

6 王力;蔡世金;覃曉寧;;一種面向移動互聯(lián)網(wǎng)的安全防護系統(tǒng)[J];信息與電腦(理論版);2017年02期

7 王振鐸;王振輝;邊倩;陳綏陽;;U盤防失智能提醒及安全防護系統(tǒng)研制[J];信息技術(shù);2017年08期

8 仲崇山;韓筱慧;吳冰;趙鵬;陳南;;高壓試驗人身安全防護系統(tǒng)的研制[J];華中電力;2009年05期

9 王志強 ,黃欣 ,朱凱;銀行核心業(yè)務(wù)安全防護系統(tǒng)的設(shè)計與應(yīng)用[J];中國金融電腦;2004年09期

10 張靜麗;李慶平;;塑料注射機安全防護系統(tǒng)的分析與改進措施[J];兵工安全技術(shù);1996年02期

相關(guān)會議論文 前10條

1 ;亞信安全服務(wù)器深度安全防護系統(tǒng)中標(biāo)“世界最長”的城軌網(wǎng)絡(luò)[A];今日軌道交通（最佳版）（2016年1月 總第26期）[C];2016年

2 王學(xué)奎;陳奇;盧怡鵬;;高清新介質(zhì)安全防護系統(tǒng)設(shè)計與實現(xiàn)[A];中國新聞技術(shù)工作者聯(lián)合會2012年學(xué)術(shù)年會、五屆四次理事會暨第六屆“王選新聞科學(xué)技術(shù)獎”的“人才獎”和“優(yōu)秀論文獎”頒獎大會論文集[C];2012年

3 鄒維福;林新宇;蘭蕓;;福建電力數(shù)據(jù)安全防護系統(tǒng)的研究與設(shè)計[A];2012電力行業(yè)信息化年會優(yōu)秀論文專輯[C];2012年

4 吳明元;留凱;;網(wǎng)絡(luò)信息安全問題及對策[A];中國水力發(fā)電工程學(xué)會信息化專委會2007年學(xué)術(shù)交流會論文集[C];2007年

5 鐘東江;白玲娟;;高安全計算機探討[A];第三次全國計算機安全技術(shù)交流會論文集[C];1988年

6 陳曉光;;立體車庫內(nèi)人員車輛安全防護系統(tǒng)設(shè)計[A];煤礦自動化與信息化——第26屆全國煤礦自動化與信息化學(xué)術(shù)會議暨第7屆中國煤礦信息化與自動化高層論壇論文集[C];2017年

7 馬力;孫煜;梁琰;;基于Web的數(shù)據(jù)安全防護系統(tǒng)設(shè)計[A];中國電子學(xué)會第十七屆信息論學(xué)術(shù)年會論文集[C];2010年

8 張昌宏;胡衛(wèi);廖巍;;計算機桌面安全防護系統(tǒng)設(shè)計與實現(xiàn)[A];中國通信學(xué)會第六屆學(xué)術(shù)年會論文集（上）[C];2009年

9 韓筱慧;吳冰;趙鵬;仲崇山;;高電壓實驗室人身安全防護系統(tǒng)的研制[A];中國高等學(xué)校電力系統(tǒng)及其自動化專業(yè)第二十四屆學(xué)術(shù)年會論文集（下冊）[C];2008年

10 張?zhí)?盧星辛;解濤;李小龍;李波;楊陽;;現(xiàn)代化輸油站庫安全防護系統(tǒng)應(yīng)用簡介[A];綠色石化·創(chuàng)新集成·效能提升——第十一屆寧夏青年科學(xué)家論壇石化專題論壇論文集[C];2015年

相關(guān)重要報紙文章 前10條

1 本報記者 趙明;CloudFlare敲響云安全連鎖威脅警鐘[N];中國計算機報;2017年

2 本報記者 蔣毅h

本文編號：2634077