為了解決云計算中網絡安全防御策略部署問題,提出一種適用于自適應網絡防御的聯(lián)合云計算框架.該框架由治理層和互操作層組成,使用LocalHub,StateHub和FederalHub共3個集線器將獨立的管理層連接起來,能夠根據云計算中不同事件來計算和部署網絡防御策略,滿足部署網絡防御解決方案和分布式計算所需的標準和復雜服務.文中給出聯(lián)合云計算系統(tǒng)模型及其構建單元,以及所提模型的好處和實施帶來的一些挑戰(zhàn).該云計算聯(lián)合框架解決了終端用戶存在的問題.實驗表明:當事件響應中涉及更高級別的聯(lián)合框架時,對應的延遲變高,事件響應成功的概率增大.在本文聯(lián)合云計算框架中網絡防御的性能優(yōu)于其他2種云計算框架.

【文章頁數】：6 頁

【部分圖文】：

圖1云架構模型

典型的云計算模型在架構的不同層運行,由3個不同的層組成,包括基礎設施層,平臺層和軟件應用層,如圖1所示.基礎設施層也稱為虛擬化層,是云計算的核心或基礎.在該層中,存儲和計算資源被合并,使得用戶或企業(yè)按需部署服務需要,該層需要很好地理解負載平衡和所有其他虛擬化管理....

圖2網絡防御與邊緣計算聯(lián)合云計算體系結構

2.1聯(lián)合云架構本文提出的安全敏捷和自適應聯(lián)合云架構由治理層和互操作層組成,如圖2所示.由3個主要的Hub(分別是LocalHub,StateHub和FederalHub)將獨立的云管理層連接起來.雖然子系統(tǒng)中的每個云都是自治的,并且有自己獨立的權力來決定內部控制和管理....

圖3針對不同的攻擊迭代時聯(lián)合云框架的延遲

由圖3可知,當設備檢測到網絡攻擊并實施對策時延遲最小,并且在最高云級別操作(FederalLevel)時延遲最高.當類似的攻擊重復發(fā)生時,響應時間會減少.類似地,當云單元的更高級別涉及到網絡攻擊的檢測時,與設備級響應相比,設備和系統(tǒng)具有更好的對策和事件響應,具....

圖4針對不同攻擊迭代的聯(lián)合云框架中事件響應的確定性

圖3針對不同的攻擊迭代時聯(lián)合云框架的延遲圖5不同云計算框架下網絡防御性能比較

本文編號：3945613