面向大数据的软件定义安全服务精选.pdfVIP

面向大数据的软件定义安全服务 1 1 1 1 1 1 1 何利文 李杰 陈向东 鲁蔚锋 孔令军 王少辉 黄俊 1 南京邮电大学，南京 210023 (helw@) Software Defined Security Services for Big Data 1 2 1 1 1 1 1 He Liwen , Li Jie , Chen Xiangdong , Lu Weifeng , Kong Lingjun , Wang Shaohui , and Huang Jun 1 (School of Computer Science, Nanjing University of Posts and Telecommunications, Nanjing, 210023) Abstract Big data technologies are changing the traditional information security systems and their successful use will require new security models and new security design approaches to address emerging security challenges. This paper gives a detailed analysis of the new problems which the information security service system faced at three points: “client” 、“connection” and “cloud”, and proposes a “client-connection-cloud” information security system architecture for big data. The construction of information security and service system uses the method of separating terminal, network and cloud platform. By the layered uncoupled architecture, different level realizes the security service. Key words big data; cloud computing; virtualization; software defined security(SDS); information security 摘要 大数据（Big data ）技术的普遍应用正在改变着传统的信息安全体系，因此需要设计新的信息安全模型和 新的信息安全处理方法来面对新型信息安全挑战。本文从“端”、“管”、“云”三个层面出发，详细分析了信息 安全服务系统所面临的新问题，提出了一种面向大数据的软件定义安全服务的体系架构，采用终端、网络、云 平台相分离的方式构建信息安全服务系统，通过分层解耦合架构，在不同层面实现安全能力的服务化。 关键词 大数据；云计算；虚拟化；软件定义安全；信息安全 信息时代的到来，信息技术在社会生产和社会交 关机构对大数据投入巨资，其目的是解决美国军事和 流各个领域中的广泛应用，给信息安全带来了很多问 国家安全中的大数据挑战，提升维护美国国家安全和 [3] 题，信息安全已经成为了信息时代国家安全最突出、 信息网络安全的能力 。2011 年 11 月，英国政府公 [1] 最核心的问题 ，信息安全问题及其所产生的价值已 布了《网络安全战略》，该战略继承了2009 年