流表是軟件定義網(wǎng)絡(luò)控制平面與數(shù)據(jù)平面交互的核心組件,也是實(shí)現(xiàn)安全策略全局協(xié)同及動(dòng)態(tài)映射的關(guān)鍵。然而,構(gòu)建具備相關(guān)安全策略的流表卻需應(yīng)對(duì)流知識(shí)要素過(guò)于分散、不斷擴(kuò)充、難以通過(guò)獨(dú)立應(yīng)用或預(yù)設(shè)規(guī)則滿足等諸多難點(diǎn)。針對(duì)這一現(xiàn)狀問(wèn)題,本文通過(guò)采取在軟件定義網(wǎng)絡(luò)控制、數(shù)據(jù)和應(yīng)用等三大平面之外新建知識(shí)平面的方式,構(gòu)建流表及其相關(guān)安全知識(shí)要素聚集的流知識(shí)圖譜,并基于此選擇或生成流表規(guī)則。在流規(guī)則選擇方面,構(gòu)建同源-目的地址單條/合成流規(guī)則合并的流規(guī)則搜索樹并關(guān)聯(lián)流知識(shí)圖譜,達(dá)到對(duì)已有流規(guī)則快速選擇并決策的目的;在流規(guī)則學(xué)習(xí)生成方面,以流規(guī)則搜索樹圖融合的方式分裂生成流規(guī)則安全決策圖,以此根據(jù)流標(biāo)記生成或選擇流規(guī)則。在評(píng)估部分,本文通過(guò)與應(yīng)用平面交互、流規(guī)則選擇、流規(guī)則學(xué)習(xí)等三個(gè)角度觀察流知識(shí)圖譜的實(shí)際應(yīng)用方向及可能性,并通過(guò)實(shí)驗(yàn)衡量了基于流知識(shí)圖譜的關(guān)鍵算法性能。以流知識(shí)平面的圖譜等為基礎(chǔ)設(shè)施,可近一步深入具體場(chǎng)景,通過(guò)流安全標(biāo)記與應(yīng)用相結(jié)合的方式,促進(jìn)流規(guī)則演進(jìn)等實(shí)踐開(kāi)展。 

【文章來(lái)源】：信息安全學(xué)報(bào). 2019,4(04)CSCD

【文章頁(yè)數(shù)】：16 頁(yè)

【文章目錄】：
1 引言
2 基于流知識(shí)平面的軟件定義網(wǎng)絡(luò)架構(gòu)
3 流知識(shí)本體設(shè)計(jì)及對(duì)應(yīng)實(shí)體
4 流規(guī)則選擇
5 流規(guī)則學(xué)習(xí)
6 功能及性能評(píng)估
7 相關(guān)工作
8 總結(jié)及展望



本文編號(hào)：3361553