登录 | 注册 | 退出 | 公司首页 | 繁体中文 | 满意度调查
综合馆
基于SDN/NFV的安全服务链自动编排部署框架
  • 摘要

    针对云计算等虚拟化环境的安全防护问题, 提出了一种基于SDN/NFV技术思想的安全服务链自动编排部署框架. 论文通过扩展ABAC策略模型以描述用户的安全需求, 采用优先级解决策略冲突以编排虚拟安全设备, 依据网络中虚拟安全设备实例负载与实时链路传输时延来调度网络流, 最终由SDN控制器生成流表下发到网络中完成流量重定向, 实现了根据安全需求自动构建安全服务链的过程. 整个框架在基于开源控制器FloodLight和虚拟安全设备的实验环境中实现了自动编排部署, 取得了预期效果.

  • 作者

    张奇  ZHANG Qi 

  • 作者单位

    北京工业大学 计算机学院,北京,100124

  • 刊期

    2018年3期 ISTIC

  • 关键词

    云计算  虚拟化  安全服务链  策略冲突  虚拟安全设备  cloud computing  virtualization  security service chain  policy conflicts  virtualized security appliance 

相似文献 查看更多>>
18.232.188.251