面向多域網(wǎng)絡(luò)的路由策略和傳輸協(xié)議符合性安全態(tài)勢(shì)感知.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)模和復(fù)雜性的不斷增大，網(wǎng)絡(luò)空間的安全性越來(lái)越受到人們關(guān)注。相較于各種網(wǎng)絡(luò)安全措施各自為戰(zhàn)，相互之間極少關(guān)聯(lián)的網(wǎng)絡(luò)安全體系，網(wǎng)絡(luò)安全態(tài)勢(shì)感知（Network Security Situation Awareness，簡(jiǎn)稱NSSA）則從宏觀角度對(duì)整個(gè)網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行實(shí)時(shí)度量，對(duì)海量原始安全數(shù)據(jù)進(jìn)行數(shù)據(jù)融合從而辨識(shí)網(wǎng)絡(luò)攻擊行為，并及時(shí)響應(yīng)以降低損失。NSSA對(duì)網(wǎng)絡(luò)安全管理的監(jiān)控能力和應(yīng)急響應(yīng)能力都具有積極意義。
　　

2、為了擴(kuò)大安全檢測(cè)視角，NSSA需要盡可能全面的收集全網(wǎng)的安全數(shù)據(jù)，這一點(diǎn)正契合了軟件定義網(wǎng)絡(luò)（Software Defined Network，簡(jiǎn)稱SDN）的全局感知、集中控制的管理特性。SDN最初是致力于加速網(wǎng)絡(luò)創(chuàng)新、促進(jìn)網(wǎng)絡(luò)設(shè)備開放、自動(dòng)化網(wǎng)絡(luò)配置而提出的新型網(wǎng)絡(luò)架構(gòu)，其核心思想是將轉(zhuǎn)發(fā)設(shè)備的控制功能和轉(zhuǎn)發(fā)功能解耦，并開放網(wǎng)絡(luò)應(yīng)用程序編程接口，從而賦予用戶對(duì)網(wǎng)絡(luò)資源的細(xì)粒度、高靈活性的調(diào)度能力。SDN為網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理提供了開放而

3、廣闊的平臺(tái)支持。
　　本文結(jié)合 NSSA對(duì)全面安全數(shù)據(jù)的需求和 SDN全局感知的特性，實(shí)現(xiàn)了在OpenFlow網(wǎng)絡(luò)（SDN的一種主流實(shí)現(xiàn)）下的安全態(tài)勢(shì)感知系統(tǒng)，從整體上對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行把控。本文首先實(shí)現(xiàn)了符合性檢測(cè)系統(tǒng)，即利用OpenFlow交換機(jī)同時(shí)工作在數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層的扁平化工作模式，實(shí)現(xiàn)了對(duì)路由策略和傳輸協(xié)議的組合式符合性檢查系統(tǒng)，提供了局域網(wǎng)內(nèi)部的主機(jī)對(duì)主機(jī)、主機(jī)對(duì)網(wǎng)絡(luò)等的路由策略，以及主機(jī)對(duì)傳輸協(xié)議的多粒度