基于LE-Trie的SDN访问控制策略研究

• 作者: 徐雅斌 李晓强
• 来源期刊: 重庆邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件定义网络 LE-Trie 访问控制策略 访问控制规则匹配
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 674-682
• 页数: 9页
• 分类号: TP393
• 字数: 7214字
• 语种: 中文
• DOI: 10.3979/j.issn.1673-825X.2015.05.017

摘要

为解决SDN(software defined networks)网络面临的网络安全问题,提出了基于集中控制思想的访问控制策略,将访问控制规则下发到源交换机,由此可以在源头上抑制无效的数据流.通过采用区间值起止点的最大公共前缀作为构建LE-Trie的基本元素,解决了IP地址和端口的区间无法在树中进行构造的问题.在此基础上,提出了基于多区域LE-Trie(multi-area-domain LE-Trie MADLT)的规则检测和匹配方法.该算法将对规则的顺序匹配转化为对多域的匹配,减少了匹配次数,从而提高了访问控制服务器的工作效率.对比实验结果表明,在进行冲突检测时,MADLT在时间性能上较顺序算法平均提高2.97倍,较传统Tiie算法平均提高30.4％;在进行规则匹配时,MADLT在时间性能上较顺序算法平均提高2.3倍,较传统Trie算法平均提高16.3％.由此证明,本文提出的集中访问控制策略可以有效地实现SDN网络中的数据访问控制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐雅斌	北京信息科技大学计算机学院	49	375	10.0	18.0
5	李晓强	北京信息科技大学计算机学院	1	2	1.0	1.0