基于LE-Trie的SDN访问控制策略研究

摘要：

为解决SDN(software defined networks)网络面临的网络安全问题,提出了基于集中控制思想的访问控制策略,将访问控制规则下发到源交换机,由此可以在源头上抑制无效的数据流.通过采用区间值起止点的最大公共前缀作为构建LE-Trie的基本元素,解决了IP地址和端口的区间无法在树中进行构造的问题.在此基础上,提出了基于多区域LE-Trie(multi-area-domain LE-Trie MADLT)的规则检测和匹配方法.该算法将对规则的顺序匹配转化为对多域的匹配,减少了匹配次数,从而提高了访问控制服务器的工作效率.对比实验结果表明,在进行冲突检测时,MADLT在时间性能上较顺序算法平均提高2.97倍,较传统Tiie算法平均提高30.4％;在进行规则匹配时,MADLT在时间性能上较顺序算法平均提高2.3倍,较传统Trie算法平均提高16.3％.由此证明,本文提出的集中访问控制策略可以有效地实现SDN网络中的数据访问控制.

关键词：软件定义网络、LE-Trie、访问控制策略、访问控制规则匹配

所属期刊栏目：27

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金项目61370139;网络文化与数字传播北京市重点实验室资助项目ICDD201309;北京市属高等学校创新团队建设与教师职业发展计划项目IDHT20130519;The National Natural Science Foundation of China61370139;The Beijing Key Laboratory of Internet Culture and Digital Dissemination ResearchICDD201309;The Beijing Collages Innovation Team Building and Teacher Occupation Development ProgramIDHT20130519

在线出版日期：2016-01-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：674-682