基于SDN網(wǎng)絡(luò)的共享數(shù)據(jù)安全的研究.pdf

1、不斷發(fā)展的互聯(lián)網(wǎng)已經(jīng)將我們帶入大數(shù)據(jù)時(shí)代，大量的敏感數(shù)據(jù)暴露在網(wǎng)絡(luò)之中。由于數(shù)據(jù)缺乏安全的保護(hù)措施，導(dǎo)致許多惡性的信息泄密事件頻發(fā)，信息安全變得更加引人關(guān)注。隨著網(wǎng)絡(luò)技術(shù)不斷演進(jìn)，SDN/NFV等新網(wǎng)絡(luò)架構(gòu)與技術(shù)應(yīng)運(yùn)而生。新的網(wǎng)絡(luò)環(huán)境和技術(shù)形式為各種傳統(tǒng)應(yīng)用的發(fā)展帶了新的可能性。本文將傳統(tǒng)的信息安全領(lǐng)域放在新的網(wǎng)絡(luò)環(huán)境下進(jìn)行了一些研究和探索，著重研究了信息的安全傳輸和安全存儲兩個(gè)方面。為了增強(qiáng)研究的實(shí)用性，本文設(shè)計(jì)了一套信息的安全傳輸和

2、存儲模型。
　　針對安全傳輸問題，本文首先分析了SDN網(wǎng)絡(luò)環(huán)境下的安全服務(wù)接入方式，設(shè)計(jì)了一套基于注冊和認(rèn)證的安全服務(wù)管理方式。認(rèn)證機(jī)制保證網(wǎng)絡(luò)中加解密模塊安全可靠，注冊機(jī)制實(shí)現(xiàn)對其進(jìn)行管理。安全傳輸模型以SDN控制器為中心，利用OpenFlow協(xié)議流表的方式搭建數(shù)據(jù)傳輸通道，并使用加解密模塊對網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行加密處理，最終形成了一條安全的觸發(fā)式傳輸隧道。數(shù)據(jù)在隧道中進(jìn)行以密文形式進(jìn)行傳輸。加解密模塊基于NFV的思想進(jìn)行設(shè)計(jì)，運(yùn)行于

3、通用的X86平臺，利用軟件編程的方式實(shí)現(xiàn)，可以靈活地對數(shù)據(jù)種類進(jìn)行調(diào)整。
　　針對安全存儲問題，本文以時(shí)下流行的網(wǎng)絡(luò)存儲方式為研究對象。在分析了各種存儲方案的前提下，最終設(shè)計(jì)了在存儲服務(wù)器端利用分布式組合密鑰對數(shù)據(jù)進(jìn)行加密保護(hù)的存儲模型。安全存儲模型設(shè)計(jì)分為兩大部分：數(shù)據(jù)加解密和安全密鑰管理。加解密模塊不與網(wǎng)絡(luò)存儲服務(wù)器進(jìn)行強(qiáng)耦合，具有通用性；密鑰管理模塊采用了密鑰組合方案，可以為用戶提供自定義安全密鑰的功能，增強(qiáng)了系統(tǒng)的安全性以