面向云内部网络结构的安全防护机制研究

发布时间：2024-02-19 15:39

　　云计算将海量计算资源、存储资源以及软件资源融合起来,通过网络为用户提供按需租用(pay as use)的服务,云计算技术由于能够将企业从IT基础设施建设与维护的巨大消耗中解放出来,使其更加专注于核心业务的发展,而受到企业用户越来越多的青睐,然而,云计算特有的虚拟化、外包数据服务以及多租户等特点,也孕育出一些新的安全隐患,这也为企业用户带来了前所未有的安全性挑战,其安全问题已逐渐成为制约云计算发展与应用的一个重要因素。数据中心网络(Data Center Network, DCN)作为云计算平台(简称云平台)内部网络,它是云平台的核心支撑,其拓扑结构决定了数据中心的运行成本,同时也决定了其上层应用的服务质量,因此,针对DCN的安全防护研究具有重大意义。 虽然目前存在一些针对云平台的特定攻击的防护研究,如分布式拒绝服务攻击(Distributed Denial of Service, DDoS)、和侧通道攻击(Side-Channel-Attack, S-C-A),但国内外针对DCN的安全防护研究还处于初步阶段,这吸引了学术界和工业界的广泛关注。因此,本文围绕DCN安全防护中一系列关键技术...

【文章页数】：125 页

【学位级别】：博士

【部分图文】：

图2-1三层树形网络拓扑结构图

传统的DCN体系结构采用典型的树形网络结构来构造，通常是由两层（或三层）的路由器（或者交换机）来构成[25】，如图2-1所示，给出了三层树形网络拓扑结构示意图。三层网络结构自下而到上依次为：边缘层、集合层、核心层。特别地，对于只有两层结构的树形网络而言，则一般只包括核心层和边缘层....

图2-2Fat-tree网络拓扑结构图

图2-2Fat-tree网络拓扑结构图微软研究团队的AlbertGreenbergJames等人1211，为了提高树形网络结构的可扩展性，提出了一种易拓展、高灵活的DCN结构，并将其命名为VL2网络结构(VirtualLayer2Networking,VL2)。VL....

图2-3VL2网络拓扑结构图

图2-3VL2网络拓扑结构图(2)数据中心递归类网络结构类型13

图2-4具有1层递归结构的DCell网络拓扑结构图

由于DCell结构中使用的是普通PC机和廉价交换机，因此有效地降低了数据中心建设所需成本。如图2-4，显示了DCel丨网络结构的拓扑结构图。微软亚洲研究院的李丹等人[24】提出采用双网卡PC机以及低端交换机构建DCN的思想，并设计给出一种递归类网络结构，并将其命名为FiConn....

本文编号：3902929