软件定义安全模型与架构浅析

发布时间：2018-07-27 17:24

【摘要】：目前大多数企业已经部署了基于策略访问控制的信息安全防御体系,但是随着云计算环境部署和网络攻击技术的发展,安全正成为云计算环境下亟待解决的重要问题,诸如能轻而易举地绕过传统防火墙、突破基于黑/白名单与特征匹配的安全防御机制等高级持续性攻击,给传统安全体系带来了新的挑战。分析了传统紧耦合安全防御体系在虚实结合网络环境下面临的问题,提出了软件定义安全的模型及其框架下的关键技术,实现了虚拟的和物理的网络安全设备与它们的接入模式、部署位置解耦合,为企业云计算环境下自适应的主动安全防护提供了有益的探索。
[Abstract]:At present, most enterprises have deployed the information security defense system based on policy access control, but with the deployment of cloud computing environment and the development of network attack technology, security is becoming an important problem to be solved urgently in cloud computing environment. Advanced persistent attacks such as bypassing traditional firewalls and breaking through security defense mechanisms based on black / white list and feature matching bring new challenges to traditional security systems. This paper analyzes the problems faced by the traditional tight coupling security defense system under the environment of virtual reality combined with network, and puts forward the model of software definition security and the key technology under the framework. Virtual and physical network security devices are implemented with their access modes, and deployment locations are decoupled, which provides a useful exploration for adaptive active security protection in enterprise cloud computing environment.
【作者单位】： 北京启明星辰信息安全技术有限公司;全球能源互联网研究院;
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 ;驶向软件定义网络[J];办公自动化;2014年06期

2 刘春佳;;软件定义网络介绍[J];科研信息化技术与应用;2012年03期

3 闵应骅;;我所理解的“软件定义的网络”[J];软件;2014年04期

4 ;软件定义应用服务三大特性撑起新融合架构[J];信息安全与技术;2014年06期

5 范伟;;软件定义网络及应用[J];通信技术;2013年03期

6 沈苏彬;;软件定义联网的建模与分析[J];南京邮电大学学报(自然科学版);2014年03期

7 ;软件定义网络:网络创新的焦点[J];电信工程技术与标准化;2014年01期

8 Richard Yang;毕军;Guofei Gu;;软件定义网络专题(英)[J];中国通信;2014年02期

9 马虔;;软件定义网络环境下的安全流平台研究[J];信息安全与技术;2014年07期

10 周烨;杨旭;李勇;苏厉;金德鹏;曾烈光;;基于分类的软件定义网络流表更新一致性方案[J];电子与信息学报;2013年07期

相关重要报纸文章 前7条

1 博科亚太区CTO Matt Kolon;你真的了解软件定义网络吗？[N];网络世界;2014年

2 博科公司;博科:软件定义网络启动[N];计算机世界;2013年

3 姜姝;软件定义网络新时代开启[N];中国信息化周报;2013年

4 邹铮　编译;软件定义世界需要开放网络还是专有网络？[N];网络世界;2013年

5 本报记者 郭平;用软件定义优化企业IT[N];计算机世界;2014年

6 ;SDN市场未来五年增长将超六倍[N];网络世界;2013年

7 本报记者 郭涛;王茁：用“集成”做最好的安全产品[N];中国计算机报;2013年

相关博士学位论文 前3条

1 肖鹏;数据中心下软件定义网络的部署及应用[D];大连海事大学;2016年

2 唐思圆;软件定义网络中资源高效的多播传输研究[D];中国科学技术大学;2017年

3 林萍萍;软件定义网的东西向对等互联机制研究[D];清华大学;2014年

相关硕士学位论文 前10条

1 吴庆彪;软件定义网络Web认证与访问控制技术研究[D];西南交通大学;2015年

2 袁建明;基于SDN的ICN网络设计[D];云南财经大学;2015年

3 马俊青;面向软件定义网络的流量分析与识别技术研究[D];南京邮电大学;2015年

4 黄锦松;软件定义的内容中心网络关键技术研究[D];南京邮电大学;2015年

5 李杰;云环境下一种基于软件定义安全服务的入侵检测算法研究[D];南京邮电大学;2015年

6 赵坤;软件定义网配置一致性研究[D];清华大学;2015年

7 丁丹;基于软件定义网络的网络资源配置研究[D];南京大学;2016年

8 张琼宇;支持流量感知的软件定义网络高效路由协议[D];北京理工大学;2016年

9 史少平;OpenFlow流表优化技术的研究[D];郑州大学;2016年

10 蒋宽;软件定义网络中控制平面的安全策略扩展[D];南京邮电大学;2016年

，

本文编号：2148594