基于多维异构特征与反馈感知调度的SDN内生安全控制平面

为弥补现有研究在软件定义网络(Software-Defined Networking,SDN)控制平面未知漏洞防御方面的空白,本文提出了一种基于多维异构特征与反馈感知调度的内生安全控制平面的设计方案.该方案以"冗余、异构和动态"为切入点,通过组合执行体冗余集构建策略、多维异构元素着色策略和动态反馈感知调度策略,有效增加SDN控制平面对攻击者所呈现的执行体时空不确定性(逆转攻防不对称性).相关仿真结果表明该方案可以收敛全局执行体数目、增加执行体之间的多维异构度并降低系统全局失效率.     

云计算背景下VXLAN技术的应用

在云计算的背景下,服务器的虚拟化对传统网络的数据迁移能力提出了非常高的要求。文章分析了当前非常典型的一种网络虚拟化技术—VXLAN技术,通过在三层IP网络之上建立基于数据链路层的逻辑隧道,使数据链路层数据能够穿越网络层的承载网络进行传递,实现虚拟机跨三层网络的动态迁移,有效地提高了数据的传输效率以及对硬件资源的利用率。     

基于虚拟化技术设计信息安全攻防实训环境

本文分析了信息安全人才培养及院校的技能实训环境现状,通过对KVM虚拟化和SDN虚拟网络运行原理及功能特性的剖析,将信息安全实训演练与虚拟化技术结合,为院校提供高度仿真的攻防环境;在虚拟化调度与运行方面做出优化,使院校计算资源能够充分利用;最后采用高负载压力测试验证相关优化技术的实际效果。     

基于SDN的IP网络与光网络协同编排系统

针对IP网络与光网络缺乏协同管控机制的问题,文章在分析IP网与光网络各自特性的基础上,以SDN(软件定义网络)技术为抓手,设计出基于SDN的IP网络与光网络协同编排系统,以IP网络SDN控制器负责全局信息的收集与处理、网络策略的制定与下发,光网络SDN控制器负责提供光网络信息并通过预配置方法实现快速建路,同时阐述说明协同编排系统各模块的功能和交互方式。以协同编排系统为基础,提出通过灵活设定预配置光路实现业务路径快速开通的方法。     

SDN中基于KMOBPSO的高可靠性控制器部署算法

针对SDN中控制器系统的单节点故障问题,兼顾系统成本和系统时延,应用N+1冗余备份模型来提高SDN控制器部署的可靠性,并将其抽象为多目标优化问题.同时,提出了一种融合K-means聚类算法和遗传算子的多目标二进制粒子群算法——KMOBPSO算法,以求解SDN控制器高可靠性部署问题的解.仿真结果表明,所提算法具有求解精度高、分布均匀、沿Pareto前沿面覆盖广的特点,能够显著提高SDN中控制器部署的可靠性.     

IP交换为核心的高清/超高清总控系统设计及关键技术探讨

本文以广东广播电视台高清/超高清播控中心总控系统为例,对IP化系统部署进行梳理,旨在提供IP高清/超高清总控系统的设计思路,分享系统的架构及技术难点等实践经验。     

基于SDN架构的地址跳变技术研究

网络嗅探作为网络攻击的前奏,对于网络安全存在较大威胁。为增强网络本身的抗嗅探窃听能力,在移动目标防御网络的地址跳变技术的研究基础上提出了一种基于传输过程的地址跳变方案,主要思想是在SDN网络架构下,控制器通过为传输路由上交换机下发不同流表来实现IP地址的跳变。仿真结果表明,可以以较小的网络开销实现跳变机制,并使网络对于网络嗅探达到较高的防御能力。     

基于SDN的IP组播研究

为提高组播网络的安全性和可控性提出一种创新性的组播传输机制——基于SDN的一种新型网络架构。通过SDN数据和控制平面相分离的特性,可以把处理组播组事件,计算组播转发树等功能集成到contrlloer的组播模块,路由转发设备只需负责数据转发任务即可。