針對(duì)電力物聯(lián)網(wǎng)網(wǎng)絡(luò)傳輸壓力大、安全要求高的特點(diǎn),提出一種基于SDN技術(shù)的電力物聯(lián)網(wǎng)架構(gòu),利用SDN技術(shù)可實(shí)現(xiàn)數(shù)據(jù)面和控制面分離及網(wǎng)絡(luò)虛擬化,將電力物聯(lián)網(wǎng)各層安全問題進(jìn)行集中處理,整合安全資源,執(zhí)行高效的網(wǎng)絡(luò)傳輸策略,構(gòu)建安全高效的電力物聯(lián)網(wǎng)架構(gòu)。 

【文章來源】：國(guó)網(wǎng)技術(shù)學(xué)院學(xué)報(bào). 2020,23(05)

【文章頁(yè)數(shù)】：4 頁(yè)

【部分圖文】：

傳統(tǒng)電力物聯(lián)網(wǎng)基本架構(gòu)

為了保證網(wǎng)絡(luò)的安全，在基于SDN的電力物聯(lián)網(wǎng)的控制層和應(yīng)用層增加了網(wǎng)絡(luò)安全控制器、安全策略服務(wù)器及應(yīng)用服務(wù)等模塊，提高了網(wǎng)絡(luò)安全能力，構(gòu)建了面向用戶的網(wǎng)絡(luò)安全服務(wù)架構(gòu)。其中，應(yīng)用層可以根據(jù)實(shí)際需求定制相應(yīng)的網(wǎng)絡(luò)管理功能和網(wǎng)絡(luò)安全應(yīng)用。管理功能包括接入控制、流量工程、帶寬分配、路由管理以及計(jì)算和存儲(chǔ)等。安全應(yīng)用是利用云計(jì)算的軟件構(gòu)建虛擬入侵監(jiān)測(cè)、虛擬防火墻及入侵防御等網(wǎng)絡(luò)安全服務(wù)，極大簡(jiǎn)化了末端配置的安全管理業(yè)務(wù)。多個(gè)SDN控制器組成了控制層并部署了網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)的控制功能被集中于此層�？刂茖拥木W(wǎng)絡(luò)安全系統(tǒng)模塊由安全策略服務(wù)器和網(wǎng)絡(luò)安全控制器組成，安全策略服務(wù)器根據(jù)用戶需求來訂閱上層安全應(yīng)用的相關(guān)服務(wù)，網(wǎng)絡(luò)安全控制器根據(jù)網(wǎng)絡(luò)實(shí)際情況和用戶需求來執(zhí)行安全策略，并及時(shí)監(jiān)控下一層的網(wǎng)絡(luò)安全狀態(tài)[9]。轉(zhuǎn)發(fā)層包含了Open Flow AP等接入設(shè)備，提供相關(guān)傳感器接口。RFID系統(tǒng)和無線傳感網(wǎng)絡(luò)組成了感知層，其中RFID系統(tǒng)需要采取身份認(rèn)證、控制訪問及數(shù)據(jù)加密等一系列措施；無線傳感網(wǎng)絡(luò)要采用入侵監(jiān)測(cè)和安全路由等網(wǎng)絡(luò)安全技術(shù)，并且使用有效的密鑰管理機(jī)制。4 基于SDN的電力物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)優(yōu)勢(shì)分析


本文編號(hào)：3000138