本文關鍵詞：面向SDN環(huán)境的軟件定義安全架構

  更多相關文章： 軟件定義安全 云計算 網(wǎng)絡虛擬化

【摘要】：Open Flow協(xié)議無深度包檢測能力使其在安全應用中受限,同時現(xiàn)有安全解決方案不能適應軟件定義網(wǎng)絡(software-defined networking,SDN)的發(fā)展。提出了一個分布式的軟件定義安全架構(software-defined security architecture,SDSA),可將安全功能從SDN控制器解耦到專有的安全控制器和安全APP,提供了全局流和局部數(shù)據(jù)包層面的檢測和防護,以抵御SDN和虛擬化環(huán)境中的各類攻擊。全局視圖和知識庫有助于進行快速準確的決策,安全數(shù)據(jù)和控制分離既極大簡化了安全設備的處理邏輯,又使得安全控制器具有靈活的控制平面,并且實時下發(fā)策略到設備和動態(tài)牽引流量,從而使得整個防護響應大大加快。實驗表明SDSA架構可有效防護Do S、端口掃描和異常大流量等各類攻擊。
【作者單位】： 清華大學信息技術研究院;北京神州綠盟科技股份有限公司;北京郵電大學移動生活與新媒體實驗室;
【關鍵詞】： 軟件定義安全 云計算 網(wǎng)絡虛擬化
【基金】：國家科技重大專項Nos.2012ZX03002011-003,2012ZX03002002-003~~
【分類號】：TP393.08
【正文快照】： SDN Oriented Software-Defined Security Architecture??LIU Wenmao1,2+,QIU Xiaofeng3,CHEN Pengcheng3,WEN Xutao3,HE Xinxin3,WANG Dongsheng1,LI Jun11.Research Institute of Information Techonlogy,Tsinghua University,Beijing 100084,China2.NSFOCUS Information Te

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 ;Arista7500E推出[J];數(shù)字通信世界;2013年05期

2 ;駛向軟件定義網(wǎng)絡[J];辦公自動化;2014年06期

3 劉春佳;;軟件定義網(wǎng)絡介紹[J];科研信息化技術與應用;2012年03期

4 閔應驊;;我所理解的“軟件定義的網(wǎng)絡”[J];軟件;2014年04期

5 ;軟件定義應用服務三大特性撐起新融合架構[J];信息安全與技術;2014年06期

6 范偉;;軟件定義網(wǎng)絡及應用[J];通信技術;2013年03期

7 沈蘇彬;;軟件定義聯(lián)網(wǎng)的建模與分析[J];南京郵電大學學報(自然科學版);2014年03期

8 ;軟件定義網(wǎng)絡:網(wǎng)絡創(chuàng)新的焦點[J];電信工程技術與標準化;2014年01期

9 Richard Yang;畢軍;Guofei Gu;;軟件定義網(wǎng)絡專題(英)[J];中國通信;2014年02期

10 馬虔;;軟件定義網(wǎng)絡環(huán)境下的安全流平臺研究[J];信息安全與技術;2014年07期

中國重要報紙全文數(shù)據(jù)庫 前7條

1 博科亞太區(qū)CTO Matt Kolon;你真的了解軟件定義網(wǎng)絡嗎？[N];網(wǎng)絡世界;2014年

2 博科公司;博科:軟件定義網(wǎng)絡啟動[N];計算機世界;2013年

3 姜姝;軟件定義網(wǎng)絡新時代開啟[N];中國信息化周報;2013年

4 鄒錚　編譯;軟件定義世界需要開放網(wǎng)絡還是專有網(wǎng)絡？[N];網(wǎng)絡世界;2013年

5 本報記者 郭平;用軟件定義優(yōu)化企業(yè)IT[N];計算機世界;2014年

6 ;SDN市場未來五年增長將超六倍[N];網(wǎng)絡世界;2013年

7 本報記者 郭濤;王茁：用“集成”做最好的安全產品[N];中國計算機報;2013年

中國碩士學位論文全文數(shù)據(jù)庫 前4條

1 張成;軟件定義網(wǎng)絡的研究及應用[D];華南理工大學;2014年

2 孔祥欣;軟件定義網(wǎng)絡分布式控制平臺的研究與實現(xiàn)[D];清華大學;2013年

3 任萬里;基于軟件定義網(wǎng)絡的無線傳感網(wǎng)關鍵技術研究[D];河南大學;2014年

4 高強;軟件定義網(wǎng)絡的分布式控制及上層尋址方式研究[D];浙江工商大學;2014年

，

本文編號：681120