基于中间盒的SD N信息服务中心策略实施架构

• 作者: 张钊 李海龙 胡磊 董思岐
• 来源期刊: 计算机应用研究
• 关键词: 中间盒 软件定义网络 策略实施 入侵防御系统
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 254-258
• 页数: 5页
• 分类号: TP393.02
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.06.0458

摘要

中间盒是一种网络管理员手动设置行为策略的设备;软件定义网络(software-defined network,SDN)的出现使得中间盒实施策略的可能性变得多样化.为改善信息服务中心的安全防护,提出一种无须管理员参与即可响应网络事件的基于SDN的动态中间策略实施架构,提出可以满足控制器与中间盒之间通信的接口.在虚拟机中实施了具有防火墙和入侵防御系统(intrusion prevention system,IPS)的中间盒原型来评估策略执行体系,验证原型获得的实验效果.结果表明,该体系结构能够在不影响网络性能的前提下动态执行中间盒策略,使网络应用程序能够正常运行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李海龙	火箭军工程大学保障学院	10	13	2.0	3.0
2	董思岐	火箭军工程大学保障学院	4	2	1.0	1.0
3	张钊	火箭军工程大学保障学院	4	3	1.0	1.0
4	胡磊	火箭军工程大学保障学院	5	4	1.0	1.0