基于SDN的智能网络安全防御系统设计

• 作者: 徐盛夏
• 来源期刊: E动时尚（电子刊）
• 关键词: 伪防御理论 SDN控制层 安全机制 系统设计
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 人工智能研究
• 页码范围: 58-59
• 页数: 2页
• 语种: 中文

摘要

针对SDN(软件定义网络)网络控制中的流量篡改攻击和单点漏洞问题,提出了一种基于动态异构冗余的伪安全控制器模型,分布式冗余结构和一致的决策机制的使用提高了系统的可靠性,利用调度机制实现系统的动态异构因素,提高了系统的安全性,采用一致的容错算法(consistency and fault detection algorithm,简称CF-DA)实现数据的安全处理和错误检测,使控制器具有动态性和扩展性.仿真结果表明,CFDA降低了控制器集群网络的通信复杂性,降低了节点冗余要求.同时,冗余的增加会非线性地降低系统攻击的成功率,并且适当调整策略可以大大提高系统的安全性.因此,伪安全控制器机制可以有效地增加攻击者的难度,提高系统的安全性和可靠性.实验表明,该系统可以有效地干扰网络调查,将拥有10000个节点的网络划分为三个区域仅需11.9ms.