為了解決云計算中網(wǎng)絡(luò)安全防御策略部署問題,提出一種適用于自適應網(wǎng)絡(luò)防御的聯(lián)合云計算框架.該框架由治理層和互操作層組成,使用LocalHub,StateHub和FederalHub共3個集線器將獨立的管理層連接起來,能夠根據(jù)云計算中不同事件來計算和部署網(wǎng)絡(luò)防御策略,滿足部署網(wǎng)絡(luò)防御解決方案和分布式計算所需的標準和復雜服務.文中給出聯(lián)合云計算系統(tǒng)模型及其構(gòu)建單元,以及所提模型的好處和實施帶來的一些挑戰(zhàn).該云計算聯(lián)合框架解決了終端用戶存在的問題.實驗表明:當事件響應中涉及更高級別的聯(lián)合框架時,對應的延遲變高,事件響應成功的概率增大.在本文聯(lián)合云計算框架中網(wǎng)絡(luò)防御的性能優(yōu)于其他2種云計算框架.

【文章頁數(shù)】：6 頁

【部分圖文】：

圖1云架構(gòu)模型

典型的云計算模型在架構(gòu)的不同層運行,由3個不同的層組成,包括基礎(chǔ)設(shè)施層,平臺層和軟件應用層,如圖1所示.基礎(chǔ)設(shè)施層也稱為虛擬化層,是云計算的核心或基礎(chǔ).在該層中,存儲和計算資源被合并,使得用戶或企業(yè)按需部署服務需要,該層需要很好地理解負載平衡和所有其他虛擬化管理....

圖2網(wǎng)絡(luò)防御與邊緣計算聯(lián)合云計算體系結(jié)構(gòu)

2.1聯(lián)合云架構(gòu)本文提出的安全敏捷和自適應聯(lián)合云架構(gòu)由治理層和互操作層組成,如圖2所示.由3個主要的Hub(分別是LocalHub,StateHub和FederalHub)將獨立的云管理層連接起來.雖然子系統(tǒng)中的每個云都是自治的,并且有自己獨立的權(quán)力來決定內(nèi)部控制和管理....

圖3針對不同的攻擊迭代時聯(lián)合云框架的延遲

由圖3可知,當設(shè)備檢測到網(wǎng)絡(luò)攻擊并實施對策時延遲最小,并且在最高云級別操作(FederalLevel)時延遲最高.當類似的攻擊重復發(fā)生時,響應時間會減少.類似地,當云單元的更高級別涉及到網(wǎng)絡(luò)攻擊的檢測時,與設(shè)備級響應相比,設(shè)備和系統(tǒng)具有更好的對策和事件響應,具....

圖4針對不同攻擊迭代的聯(lián)合云框架中事件響應的確定性

圖3針對不同的攻擊迭代時聯(lián)合云框架的延遲圖5不同云計算框架下網(wǎng)絡(luò)防御性能比較

本文編號：3945613