可重构安全承载网络构建与重构算法研究-计算机应用研究.PDF

第３１卷第４期 计 算 机 应 用 研 究 Ｖｏｌ．３１Ｎｏ．４ ２０１４年４月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ａｐｒ．２０１４ 可重构安全承载网络构建与重构算法研究 邢池强，胡宇翔，兰巨龙，王文钊 （国家数字交换系统工程技术研究中心，郑州 ４５０００２） 摘　要：现有互联网安全体系结构僵化且效率低下。基于“以可变的有限节点资源支持多样安全应用需求、以 内置的安全结构提供多级安全保障”这一认识，避免单一追求高安全等级或高服务质量的简单模式，提供更高的 灵活性和可扩展性，提出一种基于重构的安全业务—服务—构件模型，并在此基础上给出可重构网络安全体系 的初步构想和具有多级安全保障的可重构安全承载网络结构，给出了可重构安全承载网络构建及重构算法。仿 真结果验证了算法的有效性和性能。 关键词：可重构网络；安全组合；多级安全；构建与重构；安全构件 中图分类号：ＴＰ３９３；ＴＰ３０１．６　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１４）０４１１６７０５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１４．０４．０５１ Ｒｅｓｅａｒｃｈｏｎｒｅｃｏｎｆｉｇｕｒａｂｌｅｓｅｃｕｒｉｔｙｃａｒｒｙｉｎｇｎｅｔｗｏｒｋｃｏｎｓｔｒｕｃｔｉｏｎａｎｄ ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎａｌｇｏｒｉｔｈｍ ＸＩＮＧＣｈｉｑｉａｎｇ，ＨＵＹｕｘｉａｎｇ，ＬＡＮＪｕｌｏｎｇ，ＷＡＮＧＷｅｎｚｈａｏ （ＮａｔｉｏｎａｌＤｉｇｉｔａｌＳｗｉｔｃｈｉｎｇＳｙｓｔｅｍＥｎｇｉｎｅｅｒｉｎｇ＆ＴｅｃｈｎｏｌｏｇｉｃａｌＲ＆ＤＣｅｎｔｅｒ，Ｚｈｅｎｇｚｈｏｕ４５０００２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＣｕｒｒｅｎｔＩｎｔｅｒｎｅｔｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅｉｓｆｉｘｅｄａｎｄｅｘｈｉｂｉｔｓｌｏｗｅｆｆｉｃｉｅｎｃｙ．Ｂａｓｅｄｏｎｔｈｅｔｈｉｎｋｉｎｇｏｆ“ｓｕｐｐｏｒｔｉｎｇｄｉ ｖｅｒｓｅｓｅｃｕｒｉｔｙａｐｐｌｉｃａｔｉｏｎｓｗｉｔｈｔｈｅｖａｒｉａｂｌｅｌｉｍｉｔｅｄｎｏｄｅｒｅｓｏｕｒｃｅｓａｎｄｐｒｏｖｉｄｉｎｇｍｕｌｔｉｌｅｖｅｌｓｅｃｕｒｉｔｙｇｕａｒａｎｔｅｅｂｙｉｎｈｅｒｅｎｔｓｅ ｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅ”，ａｖｏｉｄｉｎｇｌｉｍｉｔａｔｉｏｎｓｏｆｔｒａｄｉｔｉｏｎａｌｍｏｄｅｌａｉｍｉｎｇａｔｐｕｒｓｕｉｎｇｈｉｇｈｓｅｃｕｒｉｔｙｑｕａｌｉｔｙｏｆｓｅｒｖｉｃｅａｎｄｅｎｓｕｒｉｎｇ ｓｅｃｕｒｉｔｙｂｙｐｒｏｖｉｄｉｎｇｍｏｒｅｆｌｅｘｉｂｉｌｉｔｙａｎｄｓｃａｌａｂｉｌｉｔｙ，ｔｈｉｓｐａｐｅｒｆｉｒｓｔｐｒｅｓｅｎｔｅｄａｎｅｔｗｏｒｋｒｅｃｏｎｆｉｇｕｒａｔｉｏｎｏｒｉｅｎｔｅｄｓｅｃｕｒｉｔｙｂｕｓｉ ｎｅｓｓｓｅｒｖｉｃｅｓｃｏｍｐｏｎｅｎｔｓｍｏｄｅｌ，ａｎｄｇａｖｅａｐｒｅｌｉｍｉｎａｒｙｃｏｎｃｅｐｔｉｏｎｏｆｒｅｃｏｎｆｉｇｕｒａｂｌｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅａｓｗｅｌｌ． Ｔｈｅｎｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａｎｏｖｅｌｓｅｃｕｒｉｔｙｓｔｒｕｃｔｕｒｅｗｈｉｃｈｗａｓｎａｍｅｄｒｅｃｏｎｆｉｇｕｒａｂｌｅｓｅｃｕｒｉｔｙｃａｒｒｙｉｎｇｎｅｔｗｏｒｋ（ＲＳＣＮｆｏｒ ｓｈｏｒｔ）ｔｏｐｒｏｖｉｄｅｍｕｌｔｉｌｅｖｅｌｓｅｃｕｒｉｔｙｇｕａｒａｎｔｅｅ．Ａｔｌａｓｔ，ｉｔｇａｖｅｔｈｅｃｏｎｓｔｒｕｃｔｉｏｎａｌｇｏｒｉｔｈｍａｎｄｒｅｃｏｎｓｔｒｕｃｔｉｏｎａｌｇｏｒｉｔｈｍｏｆ ＲＳＣＮ．Ｔｈｅｓｉｍｕｌａｔｉｏｎｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅａｌｇｏｒｉｔｈｍｓａｒｅｅｆｆｅｃｔｉｖｅ． Ｋｅｙｗｏｒｄｓ：ｒｅｃｏｎｆｉｇｕｒａｂｌｅｎｅｔｗｏｒｋ；ｓｅｃｕｒｉｔｙｃｏｍｐｏｓｉｔｉｏｎ；ｍｕｌｔｉｌｅｖｅｌｓｅｃｕｒｉｔｙ；ｃｏｎｓｔｒｕｃｔｉｏｎａｎｄｒｅｃｏｎｆｉｇｕｒａｔ