一种基于SDN的流接入安全系统的设计与实现

• 作者: 吴泉峰 张国敏 文艾 许博 邢长友 陈鸣
• 来源期刊: 江苏大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件定义网络 接入控制 安全审计 OpenFlow Hadoop
• 年，卷（期）: 2016,（2）
• 页码范围: 201-208
• 页数: 8页
• 分类号: TP393
• 字数: 6943字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-7775.2016.02.013

摘要

为创建防范攻击和流监测功能为一体的网络安全环境，基于软件定义网络（SDN）分离网络数据平面和控制平面的天然特性，利用 OpenFlow 协议以流集中管控网络的方式综合接入控制和网络审计2种网络安全技术，提出了一种基于 SDN 的流接入安全系统（SDN-FASS）。设计了 SDN-FASS 体系结构，讨论了它提供接入控制和审计功能的工作过程，并研究了接入控制的安全策略及网络审计的流日志提取与分析几个关键技术。为测试 SDN-FASS 的接入控制和网络安全审计特性，搭建了一个原型系统，并进行了多维控制和流日志回溯分析的试验。结果表明，该系统具有灵活定义网络接入控制安全策略；在线高效获取流记录以及以毫秒级速度快速搜索海量流日志；不仅能够用于防范网络外部的攻击，而且能够用于监测网络内部的非法操作。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈鸣	解放军理工大学指挥信息系统学院	142	1250	18.0	28.0
2	张国敏	解放军理工大学指挥信息系统学院	32	305	8.0	16.0
3	邢长友	解放军理工大学指挥信息系统学院	23	243	9.0	14.0
4	文艾	解放军理工大学指挥信息系统学院	11	41	4.0	6.0
5	许博	解放军理工大学指挥信息系统学院	22	199	9.0	13.0
6	吴泉峰	解放军理工大学指挥信息系统学院	2	31	2.0	2.0