检索结果-南通市图书馆

基于中间盒的SDN信息服务中心策略实施架构

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2020年第1期37卷 254-258页

作者：李海龙张钊董思岐胡磊火箭军工程大学保障学院西安710025

中间盒是一种网络管理员手动设置行为策略的设备;软件定义网络(software-defined network,SDN)的出现使得中间盒实施策略的可能性变得多样化。为改善信息服务中心的安全防护,提出一种无须管理员参与即可响应网络事件的基于SDN的动态中... 详细信息

中间盒是一种网络管理员手动设置行为策略的设备;软件定义网络(software-defined network,SDN)的出现使得中间盒实施策略的可能性变得多样化。为改善信息服务中心的安全防护,提出一种无须管理员参与即可响应网络事件的基于SDN的动态中间策略实施架构,提出可以满足控制器与中间盒之间通信的接口。在虚拟机中实施了具有防火墙和入侵防御系统(intrusion prevention system,IPS)的中间盒原型来评估策略执行体系,验证原型获得的实验效果。结果表明,该体系结构能够在不影响网络性能的前提下动态执行中间盒策略,使网络应用程序能够正常运行。

关键词：中间盒软件定义网络策略实施入侵防御系统

面向SDN/NFV中间盒依赖关系的路由研究

在线全文

学校读者我要写书评

暂无评论

面向SDN/NFV中间盒依赖关系的路由研究

作者：孙立合肥工业大学

学位级别：硕士

软件定义网络与网络功能虚拟化是当前的研究热门方向。通过将软件定义网络与网络功能虚拟化技术相结合虽然能够为运营商提供便捷高效灵活的管理模式,但是对中间盒不合理的部署将会影响到对数据包路由的规划,进而还是为运营商带来了不必... 详细信息

软件定义网络与网络功能虚拟化是当前的研究热门方向。通过将软件定义网络与网络功能虚拟化技术相结合虽然能够为运营商提供便捷高效灵活的管理模式,但是对中间盒不合理的部署将会影响到对数据包路由的规划,进而还是为运营商带来了不必要的路由成本。该文在此基础上研究了在单播和多播中受多目标约束的联合中间盒部署与路由问题以优化总路由成本。首先该文针对中间盒的依赖关系约束、链路带宽约束来最小化路由成本,首次提出联合优化虚拟中间盒部署与路由问题,并证明了该问题是NP-hard。该路由成本包括了链路传输成本与中间盒部署成本。之后设计一种面向小型拓扑网络的服务链感知精准算法（Service Chain Aware Exact Algorithm,SCAEA）,该算法可以根据给定的中间盒依赖关系和链路带宽约束条件较快地计算出最优的中间盒部署方案,并规划出成本最低的路由。在实验仿真部分通过与混合整数线性规划数学模型所求得的最优解进行对比后,验证了SCAEA的有效性,并具有良好的应用前景。考虑到问题的复杂性,该文之后也是首次研究了多播中的中间盒的有序约束、时延约束来最小化总路由成本问题,提出一种近似比为O（k）的受时延约束的服务链感知多播路由近似算法（Delay-constrained for SC-aware Multicast Routing Algorithm,DSCMRA）。其中时延包括了链路传输时延和中间盒处理时延,成本包括了链路传输成本和中间盒部署成本。该算法通过将复杂的中间盒有序约束转变为只受时延和成本约束的图论问题后,进而再采用拉格朗日松弛方式将时延约束松弛到成本约束中,以消除多约束条件。在用户组动态变化的情况下,该文据此也设计出一种动态的多播算法用于解决这类问题,在保证有新用户在时延阀值内能够及时加入会话组的前提下,以降低总路由成本。

关键词：软件定义网络网络功能虚拟化中间盒服务链网络算法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

加密恶意流量检测及对抗综述

软件学报 2024年第1期35卷 333-355页

作者：侯剑鲁辉刘方爱王兴伟田志宏山东师范大学信息化工作办公室山东济南250014 广州大学网络空间安全学院广东广州510799 东北大学计算机科学与工程学院辽宁沈阳110169

网络流量加密在保护企业数据和用户隐私的同时,也为恶意流量检测带来新的挑战.根据处理加密流量的方式不同,加密恶意流量检测可分为主动检测和被动检测.主动检测包括对流量解密后的检测和基于可搜索加密技术的检测,其研究重点是隐私安... 详细信息

网络流量加密在保护企业数据和用户隐私的同时,也为恶意流量检测带来新的挑战.根据处理加密流量的方式不同,加密恶意流量检测可分为主动检测和被动检测.主动检测包括对流量解密后的检测和基于可搜索加密技术的检测,其研究重点是隐私安全的保障和检测效率的提升,主要分析可信执行环境和可控传输协议等保障措施的应用.被动检测是在用户无感知且不执行任何加密或解密操作的前提下,识别加密恶意流量的检测方法,其研究重点是特征的选择与构建,主要从侧信道特征、明文特征和原始流量等3类特征分析相关检测方法,给出有关模型的实验评估结论.最后,从混淆流量特征、干扰学习算法和隐藏相关信息等角度,分析加密恶意流量检测对抗研究的可实施性.

关键词：加密流量恶意流量检测中间盒可搜索加密机器学习

在线全文

学校读者我要写书评

暂无评论

网络功能虚拟化技术研究综述

计算机研究与发展 2018年第4期55卷 675-688页

作者：周伟林杨芫徐明伟北京邮电大学网络技术研究院北京100876 清华大学计算机科学与技术系北京100084 北京信息科学与技术国家研究中心北京100084

网络功能虚拟化(network function virtualization,NFV)基于虚拟化技术和标准的商业服务器、交换机、存储器来实现网络功能,用于替代网络中原本采用专用设备的中间盒,为运营商减少了搭建和运营网络的开销,提高了网络服务的灵活性、可扩... 详细信息

网络功能虚拟化(network function virtualization,NFV)基于虚拟化技术和标准的商业服务器、交换机、存储器来实现网络功能,用于替代网络中原本采用专用设备的中间盒,为运营商减少了搭建和运营网络的开销,提高了网络服务的灵活性、可扩展性,促进了新兴网络功能的开发和部署.目前NFV仍然处于发展阶段,在系统性能、管理编排、可靠性、可用性、安全性、可编程性等方面仍然存在很多问题,研究人员围绕这些问题展开了大量的研究.对NFV体系结构和基础技术进行了总结,提出了需要解决的关键问题.在此基础上,对已有的NFV研究成果提出了"四象限"的分类方法,并详细分析和比较了典型的解决方案,总结了各方案的优势和开销,对未来的研究趋势进行了展望.

关键词：网络功能虚拟化虚拟网络功能中间盒服务功能链可编程网络

在线全文

学校读者我要写书评

暂无评论

端到端安全可靠通信技术研究进展

计算机工程与科学 2011年第10期33卷 1-8页

作者：侯婕刘亚萍龚正虎黄剑国防科学技术大学计算机学院湖南长沙410073

随着互联网的飞速发展,在网络边缘部署的大量中间盒设备和各种新型应用给传统的端到端通信带来了连通性、移动性、安全性等方面的问题。针对这些问题,研究者提出了很多改进方案。本文简要回顾了端到端通信的研究工作,重点分析了研究中... 详细信息

随着互联网的飞速发展,在网络边缘部署的大量中间盒设备和各种新型应用给传统的端到端通信带来了连通性、移动性、安全性等方面的问题。针对这些问题,研究者提出了很多改进方案。本文简要回顾了端到端通信的研究工作,重点分析了研究中面临的关键性问题,并对典型研究进行了详细介绍和评价比较,最后对下一步端到端通信的研究方向做出了展望。

关键词：端到端通信中间盒连通性移动性安全性

穿越Middlebox实现P2P通信的技术研究

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2005年第2期22卷 220-221,224页

作者：徐洪珍汤彬周书民东华理工学院计算机与通信系江西抚州344000

首先介绍了目前Internet上中间盒Middlebox的概况,然后根据各种不同情况详细讨论了应如何穿越中间盒实现点对点通信的方法,并对各种方法进行了比较,最后得出结论。

关键词：点对点通信中间盒网络地址转换器防火墙

在线全文

学校读者我要写书评

暂无评论

隧道技术在P2P通信中的研究与应用

隧道技术在P2P通信中的研究与应用

作者：闫宝华太原理工大学

学位级别：硕士

作为互联网中最重要的网络应用,Peer-to-Peer(简称P2P)网络承载着超过60%的传输流量,这种网络的性能对于改善Internet网络服务质量具有十分重要的意义。随着P2P网络用户数量及新业务的不断增多,网络运营商必须尽力为用户提供最好的服务... 详细信息

作为互联网中最重要的网络应用,Peer-to-Peer(简称P2P)网络承载着超过60%的传输流量,这种网络的性能对于改善Internet网络服务质量具有十分重要的意义。随着P2P网络用户数量及新业务的不断增多,网络运营商必须尽力为用户提供最好的服务,更加宽阔的应用范围,这样才能在激烈的市场竞争环境中求得更好的发展。在这样的背景下,P2P网络性能越来越成为人们关注的焦点。然而,在重视网络传输性能的同时,人们也把网络传输的安全考虑起来,隧道技术作为一种重要的安全技术得到越来越广泛的应用,但客户网络边缘大量使用的NAT地址翻译操作可能影响到网络安全协议,如:IPSec的正常操作。隧道技术是目前网络主流的技术之一。它的实质是封装,即将一种协议类型的分组封装在另一种协议类型的分组中。但是,由于目前隧道技术和NAT技术的不兼容,使得这两种优秀的技术无法同时在网络中并存,其根本原因在于NAT技术的应用破坏了加密隧道。VPN在建立通信隧道的时候对数据包的地址或校验和的值进行了加密和解密的工作,而NAT改变了这个地址或校验和的值。如果这一问题得以解决,就可以使用户以较低的成本进行安全的数据交换,具有很好的应用前景。目前这种技术正在成为热点,一种称为IPSec NAT穿越(NAT-T)的新技术正在由Internet工程任务组的IPSec网络工作组标准化。IPSecNAT-T是在标题为“UOSec包的UDP封装”(***)和“IKE中的NAT穿越协商”(***)的Internet草案中描述的。IPSec NAT-T对协商过程进行了修改,并且定义了发送受IPSec保护的数据的不同方法。本文首先对对等网络和NAT做了的介绍,包括对等网络的一些基本概念,对等网络中存在的NAT的种类及其后主机通信策略等,接着对隧道技术进行了详细的介绍,并分析了IPSec协议的特点及其基本原理,最后针对其不足,提出了一些改进意见。对协议的改进主要包括以下方面:一是根据目前的NAT穿越方案的研究和IKE中的NAT穿越协商,在此基础上设计了穿越的总体方案;二是在对IKE协议的工作模式及其工作过程进行了一些说明,进一步研究了对其协议功能的扩充和完善以完成相应的要求;三是研究现有的IPSec数据包的的基础格式,针对其不足之处,提出了一种多重的封装方案,降低了原来封装方案的缺点;最后在总体方案的前提背景下,对两种封装方案进行了设计,并提出了一种在NS中的实验方案,对其通信的性能进行了总结。基于对等网络安全通信的研究,在传统的”UDP打洞技术”的基础上,在传输层利用UDP协议传输数据,采用IPSec作为网络隧道协议,建立隧道以解决位于不同NAT后的子网主机之间的通信问题。

关键词： P2P 隧道技术中间盒网络模拟器NS2 NAT