本文關(guān)鍵詞：創(chuàng)建軟件定義網(wǎng)絡(luò)中的進(jìn)程級(jí)縱深防御體系結(jié)構(gòu)

  更多相關(guān)文章： 無代理技術(shù) 內(nèi)網(wǎng)防火墻 虛擬機(jī)縱深防御 網(wǎng)絡(luò)虛擬化 軟件定義網(wǎng)絡(luò)

【摘要】：云計(jì)算因其資源的彈性和可拓展性,在為用戶提供各項(xiàng)服務(wù)時(shí),相對(duì)于傳統(tǒng)方式占據(jù)了先機(jī).在用戶考慮是否轉(zhuǎn)向云計(jì)算時(shí),一個(gè)極其重要的安全風(fēng)險(xiǎn)是:攻擊者可以通過共享的云資源對(duì)云用戶發(fā)起針對(duì)虛擬機(jī)的高效攻擊.虛擬機(jī)作為云服務(wù)的基本資源,攻擊者在攻擊或者租用了某虛擬機(jī)之后,通過在其中部署惡意軟件,并針對(duì)云內(nèi)其他虛擬機(jī)發(fā)起更大范圍的攻擊行為,如分布式拒絕服務(wù)型攻擊.為防止此種情況的發(fā)生,提出基于軟件定義網(wǎng)絡(luò)的縱深防御系統(tǒng),以及時(shí)檢測(cè)可疑虛擬機(jī)并控制其發(fā)出的流量,抑制來自該虛擬機(jī)的攻擊行為并減輕因攻擊所受到的影響.該系統(tǒng)以完全無代理的非侵入方式檢測(cè)虛擬機(jī)狀態(tài),且基于軟件定義網(wǎng)絡(luò),對(duì)同主機(jī)內(nèi)虛擬機(jī)間或云主機(jī)間的網(wǎng)絡(luò)流量進(jìn)行進(jìn)程級(jí)的監(jiān)控.實(shí)驗(yàn)結(jié)果表明了該系統(tǒng)的有效性.
【作者單位】： 武漢大學(xué)計(jì)算機(jī)學(xué)院;軟件工程國家重點(diǎn)實(shí)驗(yàn)室(武漢大學(xué));武漢大學(xué)衛(wèi)星定位導(dǎo)航技術(shù)研究中心;中山大學(xué)(珠海校區(qū))移動(dòng)信息工程學(xué)院;School
【關(guān)鍵詞】： 無代理技術(shù) 內(nèi)網(wǎng)防火墻 虛擬機(jī)縱深防御 網(wǎng)絡(luò)虛擬化 軟件定義網(wǎng)絡(luò)
【基金】：國家高技術(shù)研究發(fā)展計(jì)劃(863)(2013AA12A206,2013AA12A204) 國家自然科學(xué)基金(41104010,91120002) 高等學(xué)校學(xué)科創(chuàng)新引智計(jì)劃(B07037)
【分類號(hào)】：TP393.08
【正文快照】： 中文引用格式:崔競(jìng)松,郭遲,陳龍,張雅娜,Huang DJ.創(chuàng)建軟件定義網(wǎng)絡(luò)中的進(jìn)程級(jí)縱深防御體系結(jié)構(gòu).軟件學(xué)報(bào),2014,25(10):2251-2265.http://www.jos.org.cn/1000-9825/4682.htm英文引用格式:Cui JS,Guo C,Chen L,Zhang YN,Huang DJ.Establishing process-level defense-in-depth

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 戴月華;齊勇;任建寶;王曉光;史i8;宣宇;;Trochilidae:面向眾核平臺(tái)的高性能輕量級(jí)虛擬機(jī)監(jiān)控器[J];計(jì)算機(jī)科學(xué)與探索;2012年12期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 肖卓磊;;基于k-means優(yōu)化算法的入侵檢測(cè)系統(tǒng)[J];阜陽師范學(xué)院學(xué)報(bào)(自然科學(xué)版);2013年04期

2 葛敬國;賀鵬;楊建華;張建華;;通用平臺(tái)虛擬路由器轉(zhuǎn)發(fā)性能測(cè)試與改進(jìn)[J];電子科技大學(xué)學(xué)報(bào);2014年01期

3 石穎;;利用SPIN實(shí)現(xiàn)對(duì)OpenFlow協(xié)議的形式化驗(yàn)證[J];計(jì)算機(jī)安全;2014年03期

4 樊勇兵;馮明;陳楠;何曉武;;SDN初探[J];電信科學(xué);2013年S1期

5 劉中金;李勇;蘇厲;金德鵬;曾烈光;;彈性協(xié)議可定制的網(wǎng)絡(luò)數(shù)據(jù)平面結(jié)構(gòu)及其映射算法[J];電子與信息學(xué)報(bào);2014年07期

6 楊明華;陳聰;鄭建群;王振海;;安全可控的SDN技術(shù)研究[J];信息安全與技術(shù);2014年08期

7 魏亮;王健;劉江;黃韜;;基于SDN的虛擬化平臺(tái)設(shè)計(jì)[J];電信技術(shù);2014年06期

8 王非;楊俊雄;;SDON中基于貝葉斯模型的流量預(yù)測(cè)機(jī)制[J];光通信研究;2014年05期

9 何銳穎;張杰;趙永利;楊輝;張維偉;;基于OpenFlow協(xié)議的光與IP網(wǎng)絡(luò)統(tǒng)一控制架構(gòu)的研究(英文)[J];光子學(xué)報(bào);2014年S1期

10 陳利;張利;姚軼嶄;胡衛(wèi)華;;基于時(shí)序分析的木馬控制行為識(shí)別方法[J];計(jì)算機(jī)科學(xué);2013年S1期

中國重要會(huì)議論文全文數(shù)據(jù)庫 前3條

1 張鋮;曹振;鄧輝;;SDN控制器系統(tǒng)部署方案分析和設(shè)計(jì)初探[A];2013年中國通信學(xué)會(huì)信息通信網(wǎng)絡(luò)技術(shù)委員會(huì)年會(huì)論文集[C];2013年

2 吳舜;蘇丹;吳佳;李坤;杜劍雯;聶正璞;;OpenFlow分布式多控制器設(shè)計(jì)與實(shí)現(xiàn)[A];2013電力行業(yè)信息化年會(huì)論文集[C];2013年

3 王鑫;高能;馬存慶;薛聰;;分布式SDN控制器的規(guī)則沖突解決方案[A];第29次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2014年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前6條

1 孫曉川;未來網(wǎng)絡(luò)虛擬化資源管理機(jī)制研究[D];北京郵電大學(xué);2013年

2 董永吉;面向資源優(yōu)化的分層式高速報(bào)文解析技術(shù)研究[D];解放軍信息工程大學(xué);2013年

3 程祥;高效可靠的虛擬網(wǎng)絡(luò)映射技術(shù)研究[D];北京郵電大學(xué);2013年

4 卿蘇德;網(wǎng)絡(luò)虛擬化映射算法研究[D];北京郵電大學(xué);2013年

5 狄浩;虛擬網(wǎng)絡(luò)的高效和可靠映射算法研究[D];電子科技大學(xué);2013年

6 高明;SDN的ForCES實(shí)現(xiàn)及服務(wù)部署研究[D];浙江大學(xué);2014年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 王會(huì)霞;基于Snort的C/S模式的IDS的設(shè)計(jì)與應(yīng)用[D];北京工業(yè)大學(xué);2013年

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 王叢;;軟件定義存儲(chǔ)價(jià)值[J];電腦與電信;2014年06期

2 翁繼東;;軟件定義網(wǎng)絡(luò)關(guān)鍵技術(shù)及其實(shí)現(xiàn)研究[J];電子技術(shù)與軟件工程;2014年04期

3 蔡學(xué)鏞;;軟件的病態(tài)性肥胖[J];程序員;2008年04期

4 顏陽;;數(shù)據(jù)驅(qū)動(dòng)商業(yè) 軟件定義未來[J];軟件和信息服務(wù);2014年02期

5 何利文;李陟;陳向東;魯蔚峰;周強(qiáng);孔令軍;陳丹偉;王少輝;李海波;周亮;黃俊;李杰;;云環(huán)境中軟件定義的安全服務(wù)[J];南京郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年04期

6 ;飛思卡爾攜先進(jìn)的“軟件定義網(wǎng)絡(luò)”技術(shù)亮相“開放網(wǎng)絡(luò)峰會(huì)”[J];單片機(jī)與嵌入式系統(tǒng)應(yīng)用;2013年06期

7 趙小凡;;對(duì)“軟件定義一切”的思考和理解[J];軟件和信息服務(wù);2014年01期

8 張國穎;徐云斌;王郁;;軟件定義光傳送網(wǎng)的發(fā)展現(xiàn)狀、挑戰(zhàn)及演進(jìn)趨勢(shì)[J];電信網(wǎng)技術(shù);2014年06期

9 ;NI發(fā)布2009年測(cè)試與測(cè)量發(fā)展趨勢(shì)[J];工業(yè)控制計(jì)算機(jī);2009年02期

10 成亞男;褚靈偉;董晨;宋旭，

本文編號(hào)：688891