隨著多樣化網(wǎng)絡(luò)業(yè)務(wù)的迅猛發(fā)展,傳統(tǒng)網(wǎng)絡(luò)安全服務(wù)模式在動(dòng)態(tài)性、靈活性、可擴(kuò)展性等方面的弊端愈發(fā)突顯,革新網(wǎng)絡(luò)安全服務(wù)模式勢(shì)在必行。軟件定義網(wǎng)絡(luò)（software-defined networking,SDN）的發(fā)展和網(wǎng)絡(luò)功能虛擬化（network function virtualization,NFV）技術(shù)的興起為探尋新型網(wǎng)絡(luò)安全服務(wù)模式提供了支撐。SDN通過(guò)邏輯平面和物理平面的分離,將控制功能從傳統(tǒng)的分布式網(wǎng)絡(luò)設(shè)備遷移到集中化的控制平臺(tái),進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)的集中管控和開放可編程。NFV將以專有硬件形式部署的網(wǎng)絡(luò)功能轉(zhuǎn)變?yōu)樵谕ㄓ梅⻊?wù)器上運(yùn)行的虛擬網(wǎng)絡(luò)功能（virtual network function,VNF）,將傳統(tǒng)網(wǎng)絡(luò)設(shè)備的軟件功能和硬件載體解耦,減少了在網(wǎng)絡(luò)特定位置部署專用中間盒子的開銷,增加了網(wǎng)絡(luò)設(shè)備部署的靈活性。由此,借助SDN/NFV的安全服務(wù)鏈（security service chain,SSC）技術(shù)應(yīng)運(yùn)而生。SSC在利用NFV技術(shù)將傳統(tǒng)安全服務(wù)功能虛擬化并部署在服務(wù)節(jié)點(diǎn)的基礎(chǔ)上,借助SDN的流量集中管控功能,根據(jù)用戶/業(yè)務(wù)的安全服務(wù)請(qǐng)求（security service r... 

【文章來(lái)源】：戰(zhàn)略支援部隊(duì)信息工程大學(xué)河南省

【文章頁(yè)數(shù)】：84 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
第一章 緒論
    1.1 研究背景與意義
    1.2 研究目標(biāo)與內(nèi)容
    1.3 論文組織結(jié)構(gòu)
    1.4 本章小結(jié)
第二章 面向SDN/NFV的安全服務(wù)鏈映射機(jī)制研究綜述
    2.1 SDN與NFV
        2.1.1 SDN
        2.1.2 NFV
        2.1.3 SDN與NFV的關(guān)系
    2.2 相關(guān)問(wèn)題研究現(xiàn)狀
        2.2.1 單域安全服務(wù)鏈映射問(wèn)題研究現(xiàn)狀
        2.2.2 跨域安全服務(wù)鏈映射問(wèn)題研究現(xiàn)狀
        2.2.3 可生存安全服務(wù)鏈映射問(wèn)題研究現(xiàn)狀
    2.3 主要問(wèn)題與解決思路
    2.4 本章小結(jié)
第三章 基于成本優(yōu)化的單域安全服務(wù)鏈映射機(jī)制
    3.1 引述
    3.2 安全服務(wù)鏈映射成本模型
        3.2.1 概念定義
        3.2.2 模型建立
    3.3 基于馬爾科夫近似的安全服務(wù)鏈映射算法
        3.3.1 Log-sum-exp近似
        3.3.2 算法描述
        3.3.3 算法復(fù)雜度分析
    3.4 基于匹配博弈的安全服務(wù)鏈映射算法
        3.4.1 算法準(zhǔn)備
        3.4.2 算法描述
        3.4.3 算法復(fù)雜度分析
    3.5 實(shí)驗(yàn)驗(yàn)證與分析
        3.5.1 實(shí)驗(yàn)環(huán)境設(shè)置
        3.5.2 實(shí)驗(yàn)結(jié)果分析
    3.6 本章小結(jié)
第四章 基于強(qiáng)化學(xué)習(xí)的跨域安全服務(wù)鏈映射機(jī)制
    4.1 引述
    4.2 跨域安全服務(wù)鏈映射框架
        4.2.1 跨域資源管控架構(gòu)
        4.2.2 跨域安全服務(wù)鏈映射處理流程
    4.3 跨域安全服務(wù)鏈映射請(qǐng)求分割模型
        4.3.1 問(wèn)題描述
        4.3.2 模型建立
    4.4 基于Q-learning的跨域SSC構(gòu)建請(qǐng)求分割算法
        4.4.1 算法準(zhǔn)備
        4.4.2 算法描述
    4.5 實(shí)驗(yàn)驗(yàn)證與分析
        4.5.1 實(shí)驗(yàn)環(huán)境設(shè)置
        4.5.2 實(shí)驗(yàn)結(jié)果分析
    4.6 本章小結(jié)
第五章 基于資源預(yù)留的安全服務(wù)鏈故障恢復(fù)機(jī)制
    5.1 引述
    5.2 問(wèn)題描述
        5.2.1 物理平面和安全服務(wù)請(qǐng)求
        5.2.2 安全服務(wù)鏈故障
        5.2.3 節(jié)點(diǎn)故障重映射
        5.2.4 鏈路故障重定向
    5.3 安全服務(wù)鏈故障恢復(fù)策略
        5.3.1 物理平面初始化
        5.3.2 基于改進(jìn)的離散粒子群算法求解NFRM問(wèn)題
        5.3.3 基于動(dòng)態(tài)路徑分割算法求解LFRD問(wèn)題
    5.4 實(shí)驗(yàn)驗(yàn)證與分析
        5.4.1 實(shí)驗(yàn)環(huán)境設(shè)置
        5.4.2 實(shí)驗(yàn)結(jié)果分析
    5.5 本章小結(jié)
第六章 總結(jié)與展望
    6.1 本文工作總結(jié)
    6.2 下一步工作展望
致謝
參考文獻(xiàn)
作者簡(jiǎn)歷



本文編號(hào)：3606129