本文關鍵詞：面向軟件定義網(wǎng)絡的入侵容忍控制器架構及實現(xiàn)

  更多相關文章： 軟件定義網(wǎng)絡 入侵容忍 控制器 一致性檢測 消息比對

【摘要】：針對軟件定義網(wǎng)絡(SDN)這一集中式網(wǎng)絡控制環(huán)境中控制平面存在單點失效問題,提出一種基于入侵容忍思想的控制器架構,通過冗余、多樣的中央控制器平臺來提高網(wǎng)絡可用性與可靠性。該架構利用一種控制器消息的比對方法來檢測被入侵的控制器。首先,規(guī)定了需比對的關鍵消息類型和字段;其次,運用一致性裁決算法對不同控制器消息進行比對;最后,將消息異常的控制器進行網(wǎng)絡隔離并重啟恢復。基于Mininet的入侵容忍可靠性測試表明,該入侵容忍控制器架構可檢測并過濾異�？刂破飨ⅰ；贛ininet的控制器響應延遲測試表明,當容忍度設置為1和3時,下層網(wǎng)絡請求延時分別增加16%和42%�；贑bench的控制器響應延遲和吞吐量測試表明,該入侵容忍控制器性能處在各個子控制器(Ryu,Floodlight)性能水平之間,且向性能高的子控制器趨近。在實際應用中,可根據(jù)應用場景的安全級別配置子控制器的數(shù)量和類型,以滿足對響應速度和入侵容忍度的要求。
【作者單位】： 中國科學院信息工程研究所;中國科學院信息安全國家重點實驗室;
【關鍵詞】： 軟件定義網(wǎng)絡 入侵容忍 控制器 一致性檢測 消息比對
【基金】：中國科學院信息工程研究所所內創(chuàng)新項目(Y4Z0034102)
【分類號】：TP393.08
【正文快照】： 0引言軟件定義網(wǎng)絡(Software-Defined Network,SDN)架構為網(wǎng)絡快速變革帶來新的契機,該架構下,網(wǎng)絡控制平面與轉發(fā)平面解耦分離。網(wǎng)絡智能與狀態(tài)監(jiān)控由控制平面的網(wǎng)絡操作系統(tǒng)(控制器)集中管理;轉發(fā)平面的網(wǎng)絡設備能力被抽象為開放接口,由控制平面調用。圖1為由開放網(wǎng)絡基金描

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 彭文靈,王麗娜,張煥國;基于有限自動機的網(wǎng)絡入侵容忍系統(tǒng)研究[J];小型微型計算機系統(tǒng);2005年08期

2 郭大偉,安寧;入侵容忍系統(tǒng)設計[J];計算機工程與應用;2005年29期

3 袁飛飛;趙偉棟;伍忠東;;入侵容忍及其應用研究[J];蘭州交通大學學報;2006年06期

4 郭世澤;牛冠杰;鄭康鋒;;入侵容忍系統(tǒng)模型構建及量化分析[J];北京郵電大學學報;2007年01期

5 徐瑞榮;張文東;;基于博弈分析的入侵容忍決策研究[J];科學技術與工程;2007年24期

6 秦華旺;戴躍偉;王執(zhí)銓;;一種基于改進神經(jīng)網(wǎng)絡的入侵容忍系統(tǒng)模型[J];南京理工大學學報(自然科學版);2008年05期

7 詹仕華;蔣萌輝;林要華;;網(wǎng)絡入侵容忍技術的研究[J];福建電腦;2009年02期

8 張云英;努爾布力;王程明;姜千;胡亮;;入侵容忍綜述[J];吉林大學學報(信息科學版);2009年04期

9 吳慶濤;華彬;鄭瑞娟;魏汪洋;張明川;;基于自律計算的入侵容忍模型[J];計算機應用;2010年09期

10 劉建偉;石樂義;;入侵容忍相關技術研究[J];福建電腦;2011年09期

中國重要會議論文全文數(shù)據(jù)庫 前6條

1 荊繼武;周天陽;;入侵容忍系統(tǒng)技術[A];第十六次全國計算機安全學術交流會論文集[C];2001年

2 韓君;;一種入侵容忍系統(tǒng)的設計方案[A];第十八次全國計算機安全學術交流會論文集[C];2003年

3 殷麗華;方濱興;云曉春;;一個自適應的入侵容忍系統(tǒng)[A];全國網(wǎng)絡與信息安全技術研討會'2005論文集（上冊）[C];2005年

4 劉宏偉;謝維信;胡旭升;;基于入侵容忍的IBE可信中心安全方案[A];第十三屆全國信號處理學術年會（CCSP-2007）論文集[C];2007年

5 殷麗華;方濱興;;基于SMRP的入侵容忍系統(tǒng)可執(zhí)行性分析[A];2006通信理論與技術新進展——第十一屆全國青年通信學術會議論文集[C];2006年

6 劉平;陳琳;;基于人侵容忍的電子證據(jù)保護機制設計與實現(xiàn)[A];第28次全國計算機安全學術交流會論文集[C];2013年

中國重要報紙全文數(shù)據(jù)庫 前4條

1 中國科學院研究生院信息安全國家重點實驗室 荊繼武;在攻擊中生存[N];計算機世界;2004年

2 中國科學院研究生院 信息安全國家重點實驗室 林t燂，

本文編號：596550