SDN網絡虛擬化安全服務動態(tài)構建技術研究.pdf

1、SDN(Software Defined Network，軟件定義網絡)是針對傳統(tǒng)網絡架構的不靈活，不滿足當前網絡需求的情況下所提出的一種新型網絡架構，它將網絡設備的控制面和數據面分離。這種架構使得SDN不僅要面臨傳統(tǒng)網絡安全威脅，還要考慮控制面集中化所帶來的安全威脅。SDN的可編程性和網絡功能虛擬化技術使得SDN網絡安全可以以虛擬化的安全服務方式來實現防護。本論文主要研究如何動態(tài)構建SDN網絡虛擬化安全服務，從而達到防護SDN安全的目

2、的。本論文主要從以下三個方面開展工作:
　　(1)為解決SDN面臨的安全威脅，本論文分析SDN安全的需求，提出一種新型的SDN安全服務組合體系架構。即在SDN控制層增加一個安全服務編排中心，將SDN的安全防護任務從控制器中脫離出來，交由安全服務編排中心實現。
　　(2)為實現SDN安全服務組合體系架構，本論文細化安全服務編排中心，分解安全服務構建安全元功能庫。基于WEB服務組合技術，提出SDN安全服務動態(tài)構建算法。在該算法中

3、使用兩種服務組合方法:基于工作流的組合和基于專家系統(tǒng)的規(guī)則組合，滿足不同用戶需求。
　　(3)針對SDN安全服務動態(tài)構建算法中的規(guī)則組合方法組合時間較慢的問題，提出基于RETE的SDN安全服務動態(tài)構建優(yōu)化算法。即將規(guī)則組合中的規(guī)則編譯為RETE網絡，通過保存中間狀態(tài)和共享狀態(tài)節(jié)點降低規(guī)則組合時間，減少用戶等待時間，改善用戶體驗。
　　本論文在OpenStack云平臺上搭建SDN安全服務網絡環(huán)境，構建SDN安全服務從而對系統(tǒng)進