基于组策略的SDN多粒度流量检测系统

• 作者: 杜瑞颖 胡力 陈晶 陈炯
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 软件定义网络 基于组策略 模块链 安全检测模块 流量检测
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 145-153
• 页数: 9页
• 分类号: TP309
• 字数: 8753字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.04.025

摘要

为提升软件定义网络(SDN)的网络控制力和安全性,通常利用SDN集中管控及流表控制特性开发大量安全应用,但此类安全应用实现功能单一、防护粒度粗,无法对整个网络形成综合防护.针对该问题,设计多粒度流量检测系统.借鉴组策略(GBP)的分组思想对基础设施层进行分组管理,基于模块链实现安全检测功能由硬件设备向软件服务的转型,定义安全检测模块的概念并将其划分为统计型检测、关联匹配型检测以及正则匹配型检测3类模块.利用GBP生成模块链,由模块链调动不同的安全检测模块组合,从而实现多粒度安全检测.通过实验验证了该系统在SDN环境下的可用性,并表明其具有检测粒度细、可扩展性好等特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晶	武汉大学软件工程国家重点实验室	92	517	13.0	18.0
2	杜瑞颖	武汉大学空天信息安全与可信计算教育部重点实验室	42	260	9.0	14.0
3	陈炯	湖北省人民检察院检察技术信息处	3	24	2.0	3.0
4	胡力	武汉大学空天信息安全与可信计算教育部重点实验室	2	46	1.0	2.0