隨著網(wǎng)絡(luò)的高速發(fā)展,傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的不足逐漸暴露出來,已無法滿足持續(xù)擴(kuò)大的流量需求。為了探索新的網(wǎng)絡(luò)架構(gòu),SDN(Software Defined Network)通過將控制平面和數(shù)據(jù)平面分離,使網(wǎng)絡(luò)的控制能力和可擴(kuò)展性得到了空前的提升,為網(wǎng)絡(luò)架構(gòu)帶來了新的理念和活力。另一方面,NFV(Network Function Virtualization)技術(shù)旨在采用虛擬化技術(shù)將傳統(tǒng)網(wǎng)絡(luò)功能設(shè)備軟硬件解耦,以提升設(shè)備的部署、管理效率。SDN與NFV結(jié)合的趨勢(shì)越來越明顯,但新的網(wǎng)絡(luò)架構(gòu)也帶來了新的安全問題,如何能有效地管理SDN以及NFV的開放接口,安全地共享SDN/NFV所提供的網(wǎng)絡(luò)服務(wù),目前少有相關(guān)研究。針對(duì)多用戶SDN/NFV網(wǎng)絡(luò)的特點(diǎn),基于動(dòng)態(tài)分級(jí)的細(xì)粒度權(quán)限管理框架設(shè)計(jì)了新的權(quán)限管理方法,能夠有效防止控制器API(Application Programming Interface)被濫用,保護(hù)網(wǎng)絡(luò)服務(wù)的安全共享;提出了與用戶權(quán)限緊密結(jié)合的網(wǎng)絡(luò)劃分方法,以滿足用戶動(dòng)態(tài)變化的網(wǎng)絡(luò)需求�？蚣艿臋�(quán)限策略描述語言將用戶權(quán)限抽象為設(shè)備權(quán)限、API權(quán)限以及域權(quán)限三個(gè)層級(jí)以便能夠在合適的粒度上定義用戶...

【文章頁數(shù)】：54 頁

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
1 緒論
    1.1 課題背景與意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
    1.3 論文研究?jī)?nèi)容
    1.4 論文組織結(jié)構(gòu)
2 基于動(dòng)態(tài)分級(jí)的細(xì)粒度權(quán)限管理框架
    2.1 應(yīng)用場(chǎng)景介紹
    2.2 潛在的攻擊類型
    2.3 權(quán)限管理框架的設(shè)計(jì)目標(biāo)
    2.4 細(xì)粒度權(quán)限管理框架設(shè)計(jì)
    2.5 小結(jié)
3 細(xì)粒度權(quán)限管理框架關(guān)鍵技術(shù)實(shí)現(xiàn)
    3.1 SDN/NFV網(wǎng)絡(luò)實(shí)現(xiàn)方案
    3.2 權(quán)限管理器的實(shí)現(xiàn)
    3.3 實(shí)時(shí)調(diào)解器的實(shí)現(xiàn)
    3.4 小結(jié)
4 細(xì)粒度權(quán)限管理框架測(cè)試
    4.1 測(cè)試環(huán)境
    4.2 細(xì)粒度權(quán)限管理系統(tǒng)的功能測(cè)試
    4.3 細(xì)粒度權(quán)限管理系統(tǒng)的性能測(cè)試
    4.4 小結(jié)
5 總結(jié)及展望
致謝
參考文獻(xiàn)
附錄1 攻讀碩士期間發(fā)表的論文
附錄2 攻讀碩士期間參與的項(xiàng)目
附錄3 攻讀碩士期間申請(qǐng)的專利



本文編號(hào)：3786170