基于软件定义网络的防火墙系统设计与实现.PDFVIP

第３２卷第１期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．１ ２０１５年１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊａｎ．２０１５ 基于软件定义网络的防火墙系统设计与实现 １ ２ ２ ２ 成亚男 　董　晨 　褚灵伟 　陆肖元 １（华东师范大学信息科学技术学院　上海２００２４１） ２（上海宽带技术及应用工程研究中心　上海２００３３６） 摘　要　　基于软件定义网络系统架构，提出新型防火墙安全系统。分析新型防火墙系统的架构及主要功能模块，并详述防火墙的 数据流处理过程。最后利用ＯｐｅｎＦｌｏｗ设备和Ｆｌｏｏｄｌｉｇｈｔ控制器创建了一个软件定义网络防火墙验证环境，针对不同场景进行试验， 试验结果证明了防火墙的有效性和效率。 关键词　　防火墙　软件定义网洛　ＯｐｅｎＦｌｏｗ　Ｆｌｏｏｄｌｉｇｈｔ 中图分类号　ＴＰ３１７　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．０１．０７２ ＤＥＳＩＧＮＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＳＯＦＴＷＡＲＥＤＥＦＩＮＥＤＮＥＴＷＯＲＫＩＮＧ ＢＡＳＥＤＦＩＲＥＷＡＬＬＳＹＳＴＥＭ １ ２ ２ ２ ＣｈｅｎｇＹａ’ｎａｎ　ＤｏｎｇＣｈｅｎ　ＣｈｕＬｉｎｇｗｅｉ　ＬｕＸｉａｏｙｕａｎ １（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅＴｅｃｈｎｏｌｏｇｙ，ＥａｓｔＣｈｉｎａＮｏｒｍａｌＵｎｉｖｅｒｓｔｙ，Ｓｈａｎｇｈａｉ２００２４１，Ｃｈｉｎａ） ２（ＦｕｔｕｒｅＮｅｔｗｏｒｋＬａｂｏｒａｔｏｒｙ，ＮａｔｉｏｎａｌＥｎｇｉｎｅｅｒｉｎｇＲｅｓｅａｒｃｈＣｅｎｔｅｒｆｏｒＢｒｏａｄｂａｎｄＮｅｔｗｏｒｋｓａｎｄＡｐｐｌｉｃａｔｉｏｎｓ，Ｓｈａｎｇｈａｉ２００３３６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｔｈｉｓｐａｐｅｒ，ｗｅｐｒｏｐｏｓｅａｎｅｗｆｉｒｅｗａｌｌｓｅｃｕｒｉｔｙｓｙｓｔｅｍｂａｓｅｄｏｎｔｈｅａｒｃｈｉｔｅｃｔｕｒｅｏｆｓｏｆｔｗａｒｅ－ｄｅｆｉｎｅｄｎｅｔｗｏｒｋｉｎｇ（ＳＤＮ）．Ｗｅ ａｎａｌｙｓｅｔｈｅａｒｃｈｉｔｅｃｔｕｒｅａｎｄｍａｉｎｆｕｎｃｔｉｏｎａｌｍｏｄｕｌｅｓｏｆｔｈｉｓｎｏｖｅｌｆｉｒｅｗａｌｌｓｙｓｔｅｍ，ａｎｄｅｘｐａｔｉａｔｅｏｎｔｈｅｄａｔａｆｌｏｗｐｒｏｃｅｄｕｒｅｏｆｔｈｅｆｉｒｅｗａｌｌ． Ｆｉｎａｌｌｙ，ｗｅｕｓｅＯｐｅｎＦｌｏｗｓｗｉｔｃｈａｎｄＦｌｏｏｄｌｉｇｈｔｃｏｎｔｒｏｌｌｅｒｔｏｃｏｎｓｔｒｕｃｔａｖｅｒｉｆｉｃａｔｉｏｎｅｎｖｉｒｏｎｍｅｎｔｆｏｒＳＤＮｆｉｒｅｗａｌｌ，ａｎｄｅｘｐｅｒｉｍｅｎｔｉｔｉｎｌｉｇｈｔ ｏｆｄｉｆｆｅｒｅｎｔｓｃｅｎｅｓ．Ｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｐｒｏｖｅｓｔｈｅａｖａｉｌａｂｉｌｉｔｙａｎｄｅｆｆｉｃｉｅｎｃｙｏｆｔｈｅｆｉｒｅｗａｌｌｓｙｓｔｅｍ． Ｋｅｙｗｏｒｄｓ　　Ｆｉｒｅｗａｌｌ　Ｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｎｅｔｗｏｒｋｉｎｇ　ＯｐｅｎＦｌｏｗ　Ｆｌｏｏｄｌｉｇｈｔ ０　引　言 １　结构设计和功能实现 如今，无论是生活还是生产方面都与互联网息息相关，网络 １．１　ＳＤＮ网络简介 安全问题也成为了大家关注的焦点。为了应对安全问题，人们 在介绍具体的防火墙设计之前，首先对ＳＤＮ的网络架构进 普遍采用防火墙的手段来实现安全机制。防火墙被置于非信任 ［１］ 行简介，ＳＤＮ结构如图 １所示。ＳＤＮ网络采用分层结构体系， 的网络与被保护