一种软件定义网络的安全服务链动态组合机制

发布时间：2018-01-03 00:26

本文关键词：一种软件定义网络的安全服务链动态组合机制　出处：《电子与信息学报》2016年05期 　论文类型：期刊论文

【摘要】：网络安全功能与硬件设备的紧耦合关系,造成传统网络安全服务模式静态僵化,难以满足未来业务发展的多样化安全需求。为此,基于软件定义网络环境,该文提出一种灵活可配的安全服务链动态组合机制。首先,介绍了该机制的总体结构,并建立了基于向量空间和整数规划的组合模型。其次,设计了启发式算法进行模型求解,并构建了该机制的实现原型。最后,实验结果表明所提组合算法在性能指标上优于对比算法,并且试验验证了该机制的优势。
[Abstract]:The tight coupling between network security function and hardware leads to static rigidity of traditional network security service mode, which is difficult to meet the diversified security requirements of future business development. Therefore, network environment is defined based on software. In this paper, a flexible and configurable dynamic composition mechanism of security service chain is proposed. Firstly, the overall structure of the mechanism is introduced, and a combination model based on vector space and integer programming is established. The heuristic algorithm is designed to solve the model, and the prototype of the mechanism is constructed. Finally, the experimental results show that the proposed combination algorithm is superior to the contrast algorithm in performance index, and the advantages of the mechanism are verified by experiments.
【作者单位】：国家数字交换系统工程技术研究中心;
【基金】：国家重点基础研究发展计划(2012CB315901;2013CB329104) 国家自然科学基金(61309019;61372121) 国家高技术研究发展计划(2013AA013505)~~
【分类号】：TP393.08
【正文快照】： 1引言电子商务、数据中心、社交网络等多样化网络业务的迅猛发展,向传统安全服务模式提出了严峻挑战,表现为[1]:一方面现有安全功能(防火墙、IDS(Intrusion Detection System)等)的硬件化,导致其存在可扩展性不足、灵活性差、建设成本高等弊端;另一方面安全功能的静态部署难以

【参考文献】