范式路由器规范路由器数据层的动态行为.PDFVIP

( ) / 清华大学学报 自然科学版 年 第 卷 第 期 ISSN１０００Ｇ００５４ ２０１８ ５８ ８ １１２ / 　 ( ), , , CN１１Ｇ２２２３N 　JTsinhuaUniv SciTechnol ２０１８ Vol．５８ No．８ ６９３Ｇ６９７ g 范式路由器 规范路由器数据层的动态行为: , 徐 磊 徐 恪 　 　 　 ( , , ) 清华大学 计算机科学与技术系 信息科学与技术国家实验室 北京 １０００８４ [ ] [ ] １２ ３４ : , 摘 要 随着模块化可编程路由器越来越普遍 路由器面临 , . 　 展 其分析模型也有了很大进步 可编程路 [] ５ . , 的安全问题也越来越严峻 该文提出范式路由器 通过对模 由器正不断涌现 ,并更加容易部署在新型网络拓 , 块化的数据层进行编码和预组合 达到对路由器数据层的 , . 扑中 但同时也伴随着安全隐患增加的风险 . 动态监控和规范 该文对每个数据层行为标记一个行为标 , 最近几年 运行软件部署分组处理功能的路由 识( , ),同时将合法 预先存入范式 actionidentifierAID AID [ ] ６１２ . , 器越来越容易受到攻击 例如 思科路由器被 ( , ). , 表 reulatedactiontable