SDN中服务部署的拟态防御方法

摘要：

基于SDN与NFV的服务部署是提升网络性能与网络服务的重要技术,但是在服务部署过程中会出现一些安全问题,如服务链被篡改、截取、重放等.利用拟态防御理论,提出一种基于拟态防御的SDN服务部署架构,该架构利用动态异构冗余的特点,对服务部署过程中的主要攻击实现主动防御,有效增加攻击难度.结合服务部署的特点,改进了拟态防御中的调度机制和判决机制,增加了系统的异构程度,提升了系统的安全性与执行效率.

关键词：服务部署、拟态防御、异构、MD5判决

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研究发展计划基金资助项目2017YFB0803202;国家自然科学基金资助项目61871468;浙江省自然科学基金资助项目LY18F010006;浙江省新型网络标准与应用技术重点实验室基金资助项目2013E10012;浙江省重点研发计划基金资助项目2017C03058;浙江省教育厅科研基金资助项目Y201737967

在线出版日期：2019-03-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：121-130