本文關(guān)鍵詞： 軟件定義網(wǎng)絡(luò) 主動防御 擬態(tài)安全防御 動態(tài)異構(gòu)冗余 網(wǎng)絡(luò)操作系統(tǒng)　出處：《計算機研究與發(fā)展》2017年10期 　論文類型：期刊論文

【摘要】：控制層的漏洞利用攻擊,如惡意APP、流表篡改等是軟件定義網(wǎng)絡(luò)(software defined networking,SDN)面臨的主要威脅之一,而傳統(tǒng)基于漏洞修復(fù)技術(shù)的防御策略無法應(yīng)對未知漏洞或后門.提出一種基于擬態(tài)防御思想的網(wǎng)絡(luò)操作系統(tǒng)安全架構(gòu)——擬態(tài)網(wǎng)絡(luò)操作系統(tǒng)(mimic network operating system,MNOS)——保障SDN控制層安全.該架構(gòu)采用異構(gòu)冗余的網(wǎng)絡(luò)操作系統(tǒng)(network operating system,NOS),并在傳統(tǒng)的SDN數(shù)據(jù)層和控制層間增設(shè)了擬態(tài)層,實現(xiàn)動態(tài)調(diào)度功能.首先擬態(tài)層動態(tài)選取若干NOS作為激活態(tài)并行提供服務(wù),然后根據(jù)各NOS的處理結(jié)果決定最終的有效響應(yīng)返回底層交換機.實驗評估表明:在增加有限的時延開銷下,MNOS可以有效降低SDN控制層被成功攻擊的概率,并具備良好的容錯/容侵能力;在此基礎(chǔ)上,提出的選調(diào)策略和判決機制,可以有效提升系統(tǒng)的異構(gòu)度和判決的準(zhǔn)確性,進一步提升安全性能.
[Abstract]:Vulnerability exploitation in the control layer, such as malicious app and stream table tampering, is one of the main threats to software defined networking. However, the traditional defense strategy based on vulnerability repair technology can not cope with unknown vulnerabilities or backdoors. This paper presents a security architecture of network operating system based on mimic network operating system and SDN control layer. Security. The architecture adopts heterogeneous and redundant network operating system operating system and adds a pseudo layer between the traditional SDN data layer and the control layer. The dynamic scheduling function is realized. Firstly, some NOS are selected dynamically in the pseudo layer as the active state to provide the service in parallel. Then according to the processing results of each NOS, the final effective response is decided to return to the underlying switch. The experimental evaluation shows that the MNOS can effectively reduce the probability of successful attack on the SDN control layer under the condition of increasing the limited delay overhead. On the basis of the proposed tuning strategy and decision mechanism, the heterogeneity of the system and the accuracy of the decision can be improved effectively, and the security performance can be further improved.
【作者單位】： 國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;
【基金】：國家自然科學(xué)基金項目(61309020,61602509);國家自然科學(xué)基金創(chuàng)新群體項目(61521003) 國家重點研發(fā)計劃項目(2016YFB0800100,2016YFB0800101) 河南省科技攻關(guān)項目(172102210615,172102210441)~~
【分類號】：TP316.8;TP393.0

【相似文獻】

相關(guān)期刊論文 前10條

1 趙丹,趙明俊;四種流行網(wǎng)絡(luò)操作系統(tǒng)的異同點[J];電子與電腦;2000年01期

2 ;新一代網(wǎng)絡(luò)操作系統(tǒng)[J];個人電腦;2000年04期

3 ;第二講 計算機網(wǎng)絡(luò)操作系統(tǒng)及管理[J];中國會計電算化;2000年03期

4 吳錦前;從“網(wǎng)絡(luò)操作系統(tǒng)”開始說起[J];中國新聞科技;2000年11期

5 阿強;網(wǎng)絡(luò)操作系統(tǒng)(一)[J];互聯(lián)網(wǎng)周刊;2000年06期

6 凱依撒爾·買買提明;;計算機網(wǎng)絡(luò)操作系統(tǒng)探[J];和田師范專科學(xué)校學(xué)報;2002年02期

7 李冬,孫秋波,李繼良,梁曉宏,馬喜成;網(wǎng)絡(luò)操作系統(tǒng)課程建設(shè)探索[J];滁州職業(yè)技術(shù)學(xué)院學(xué)報;2003年02期

8 門維江,楊延嬌;設(shè)計計算機網(wǎng)絡(luò)操作系統(tǒng)的方法[J];甘肅科學(xué)學(xué)報;2004年01期

9 木林;;幾種網(wǎng)絡(luò)操作系統(tǒng)的比較[J];呼倫貝爾學(xué)院學(xué)報;2006年02期

10 湯新鴻;;網(wǎng)絡(luò)操作系統(tǒng)的教學(xué)與實驗設(shè)計[J];科技信息(科學(xué)教研);2007年32期

相關(guān)會議論文 前4條

1 陳越;;淺談網(wǎng)絡(luò)操作系統(tǒng)自身安全[A];全國冶金企業(yè)計控網(wǎng)絡(luò)化研討會論文集[C];2003年

2 謝青;;AEGIS網(wǎng)絡(luò)操作系統(tǒng)的安全[A];第六次全國計算機安全技術(shù)交流會論文集[C];1991年

3 劉林;;在Linux上構(gòu)建DNS服務(wù)器[A];二○○九年全國電力企業(yè)信息化大會論文集[C];2009年

4 鄭毅;華一強;何曉峰;;SDN的特征、發(fā)展現(xiàn)狀及趨勢[A];2013年中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會年會論文集[C];2013年

相關(guān)重要報紙文章 前3條

1 樂天　編譯;網(wǎng)絡(luò)操作系統(tǒng)蓄勢待發(fā)[N];計算機世界;2009年

2 江蘇 趙建新;構(gòu)筑中流砥柱[N];電腦報;2001年

3 編譯整理 本報記者 李萬予;SDN焦慮癥[N];中國計算機報;2014年

相關(guān)碩士學(xué)位論文 前3條

1 譚健;基于擬態(tài)計算機的全流水架構(gòu)MD5算法及口令恢復(fù)研究[D];鄭州大學(xué);2017年

2 盧冉冉;無線傳感器網(wǎng)絡(luò)操作系統(tǒng)的任務(wù)與能效管理[D];華中科技大學(xué);2007年

3 成立;基于網(wǎng)絡(luò)操作系統(tǒng)的負(fù)載均衡應(yīng)用框架設(shè)計[D];上海交通大學(xué);2014年

，

本文編號：1520398