多域網(wǎng)絡(luò)安全服務(wù)編排系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文首先討論了安全服務(wù)的部署環(huán)境。從傳統(tǒng)數(shù)據(jù)中心的發(fā)展、傳統(tǒng)網(wǎng)絡(luò)中間件的缺點(diǎn)介紹了現(xiàn)有數(shù)據(jù)中心的安全防護(hù)問(wèn)題。通過(guò)描述在傳統(tǒng)數(shù)據(jù)中心和基于SDN/NFV數(shù)據(jù)中心環(huán)境下安全防護(hù)如防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換、深度包檢測(cè)等的策略變化與挑戰(zhàn)，引出按需網(wǎng)絡(luò)安全服務(wù)部署在多域數(shù)據(jù)中心環(huán)境下的迫切需求。
　　本文然后描述了在多域數(shù)據(jù)中心環(huán)境下安全服務(wù)的部署技術(shù)。通過(guò)介紹安全服務(wù)鏈架構(gòu)的概念和模塊，提出一種在多域數(shù)據(jù)中心環(huán)境下按需部署網(wǎng)絡(luò)安全服務(wù)的方法

2、。使用Docker容器封裝網(wǎng)絡(luò)安全服務(wù)，Open vSwitch軟件交換機(jī)配置路由尋址，為網(wǎng)絡(luò)安全服務(wù)添加特定報(bào)頭封裝，完成從從單網(wǎng)絡(luò)域到多網(wǎng)絡(luò)域的分層拓展。
　　本文隨后描述了多域網(wǎng)絡(luò)安全服務(wù)編排系統(tǒng)的架構(gòu)和技術(shù)細(xì)節(jié)。該系統(tǒng)使用C語(yǔ)言編寫(xiě)，由三層架構(gòu)組成，使用UDP協(xié)議進(jìn)行信令交互。通過(guò)描寫(xiě)三層架構(gòu)與系統(tǒng)中的各個(gè)模塊之間的聯(lián)系，解釋了安全服務(wù)部署系統(tǒng)的內(nèi)嵌結(jié)構(gòu)和邏輯關(guān)系;以單域?yàn)闃?gòu)建對(duì)象，說(shuō)明最基本的部署模塊技術(shù)構(gòu)成;從單域擴(kuò)展