基于SDN/NFV的安全服务链自动编排部署框架

• 作者: 张奇
• 来源期刊: 计算机系统应用
• 关键词: 云计算 虚拟化 安全服务链 策略冲突 虚拟安全设备
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 198-204
• 页数: 7页
• 字数: 5760字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006090

摘要

针对云计算等虚拟化环境的安全防护问题, 提出了一种基于SDN/NFV技术思想的安全服务链自动编排部署框架. 论文通过扩展ABAC策略模型以描述用户的安全需求, 采用优先级解决策略冲突以编排虚拟安全设备, 依据网络中虚拟安全设备实例负载与实时链路传输时延来调度网络流, 最终由SDN控制器生成流表下发到网络中完成流量重定向, 实现了根据安全需求自动构建安全服务链的过程. 整个框架在基于开源控制器FloodLight和虚拟安全设备的实验环境中实现了自动编排部署, 取得了预期效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张奇	北京工业大学计算机学院	2	13	2.0	2.0