【摘 要】
：
软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平
【机 构】
：
武汉大学计算机学院,教育部空天信息安全与可信计算重点实验室,克莱姆森大学
【基金项目】
：
国家“九七三”重点基础研究发展规划项目基金(2014CB340600);国家自然科学基金(61173138,61402342,61003628)资助~~
论文部分内容阅读
软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了新的实验途径,也极大地推动了下一代互联网的发展.OpenFlow是SDN的主要协议,定义了SDN控制器与交换机之间的通信标准.目前,很多基于OpenFlow的SDN设备已经在实际中得到了部署.但是,基于OpenFlow的SDN却面临很多安全挑战.其中一个重要的挑战是如何建立一个安全可靠的SDN防火墙应用.由于OpenFlow协议的无状态性,现有的SDN防火墙可以被通过改写交换机中的流表项轻松绕过.针对这一安全威胁,作者提出了基于Flowpath的实时动态策略冲突检测与解决方法.通过获取实时的SDN网络状态,能够准确地检测防火墙策略的直接和间接违反,并且一旦发现冲突,可以基于Flowpath进行自动化和细粒度的冲突解决.最后,作者在开源控制器Floodlight上实现了一个安全增强的防火墙应用FlowVerifier,并基于Mininet对FlowVerifier的性能进行了评估.结果表明FlowVerifier能够检测和自动化地解决SDN网络中由于流表改写而引入的策略冲突及其带来的安全威胁.
其他文献
<正>合润在2015年提出的品牌内容生态圈的理念,打开了品牌内容营销行业的新视野,这一理念的基础是IP粉丝价值的崛起和品牌内容营销的成熟,同时也是对于互联网时代营销趋势变
分析农林产品的生产特点与产品特征对反倾销与反倾销会计的影响,提出关于农林产品反倾销核算的会计思考:基于农林产品生产的自然依赖性,应将土地资源纳入农林产品成本核算体
<正>历来目标人群定位于年轻人的品牌都会面临现实的挑战就是品牌老化的问题,品牌老化其本质是品牌价值观如何才能不落后于目标消费群的精神追求。因为年轻人的成长是快速的,
目的:观察髓芯减压植骨干细胞移植结合股骨头坏死愈胶囊治疗早期股骨头坏死的近期临床疗效。方法:采用髓芯减压植骨干细胞移植治疗早期股骨头坏死患者33例(39髋)。以Harris评
根据宁夏固原地区近 2 5a的历史资料 ,本文将土地利用类型分为 :天然次生林 (山杨、辽东栎、灌木 )、次生林砍伐后形成的牧草地、农田及农田或牧草地形成的人工林 (13a、18a
<正>第十二届中国大学生广告节学院奖由中国广告协会主办,《广告人》杂志承办。本届学院奖共收到80911组113601件作品,总件数突破11万件,再次刷新记录,在中国乃至全世界广告
目的:探讨原发性高血压病患者实施中医健康教育的效果。方法:对120例原发性高血压病患者,按入选号单双号随机分为对照组和观察组各60例。对照组予常规降压药治疗护理,观察组
近年来,未成年人校园欺凌事件时有发生,而到目前为止,我国对校园欺凌尚未有法律上的定义,这不利于对校园欺凌行为的认定。另外在对该类事件的处理中,或对构成犯罪的未成年人
移动设备如智能手机、平板电脑已成为最主要的电子消费品,且呈现出快速增长的趋势.移动设备上运行的应用程序种类丰富多样,对硬件平台上不同资源的需求也大不相同;而移动设备
目的：探讨在数字化乳腺钼靶摄影中腋窝淋巴结的形态学改变对乳腺良恶性疾病的诊断价值。方法：回顾性分析我院2014-01-2015-01因乳房肿块行数字化乳腺钼靶检查并可见腋窝淋巴结