基于组策略的SDN多粒度流量检测系统

摘要：

为提升软件定义网络(SDN)的网络控制力和安全性,通常利用SDN集中管控及流表控制特性开发大量安全应用,但此类安全应用实现功能单一、防护粒度粗,无法对整个网络形成综合防护.针对该问题,设计多粒度流量检测系统.借鉴组策略(GBP)的分组思想对基础设施层进行分组管理,基于模块链实现安全检测功能由硬件设备向软件服务的转型,定义安全检测模块的概念并将其划分为统计型检测、关联匹配型检测以及正则匹配型检测3类模块.利用GBP生成模块链,由模块链调动不同的安全检测模块组合,从而实现多粒度安全检测.通过实验验证了该系统在SDN环境下的可用性,并表明其具有检测粒度细、可扩展性好等特点.

关键词：软件定义网络、基于组策略、模块链、安全检测模块、流量检测

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61572380;最高人民检察院技术信息研究中心中央级公益性科研院所基本科研业务费专项资金JBKY20150620

在线出版日期：2017-05-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：145-153