基于云计算的深度包检测技术探究.pdfVIP

第 l9卷 第 22期 电子设计工程 2011年 11月 Vo1．19 No．22 ElectronicDesignEngineering NOV．2011 基才云计算的深度包检测技术研究 杨 锋 (陕西省地方电力(集团)有限公司 陕西 西安 710061) 摘要：针对云计算平台的分布式、虚拟化等特点。从深度包检测技术的算法原理和实现框架两方面入手，研究如何将 深度包检测技术引入云计算平 台，提 出深度包检测系统在云计算环境 中的系统框架；其根据云后台硬件资源的异构 性来智能地协调配置，并协作均衡处理和防御重复攻击，提高了整体效率；实验结果表明云计算框架比传统框架的深 度包检测系统有效性和在时间、空间上 的性能优势。 关键词 ：云计算 ；云安全 ；深度包检测 ；分布式 中图分类号：TP393 文献标识码 ：A 文章编号：1674—6236(2011)22—01o4一o4 Researchofdeeppacketinspectionbasedoncloudcomputing YANG Feng (ShaanxiRegionalElectricPowerGroupCo．，LTD，Xi’肌 710061，China) Abstract：Considering the specialrequirementsanduniquecharacteristicsofcloudcomputingsuchasdistributedcomputing andvirtualization．Thispaperstudiesonhow toapplyDPIoncloudcomputingplaftorm，basedonthealgorithm theoryand implementationframework，andanintelligentcloud—cooperationframeworkofDPIisdesigned．Th eoverallefficiency is improved since it coordinatesconfiguration intelligently according to diversityofresourcesinhteback endofcloud computingsystem andprovidesaschedulerforcooperativeprocessinganddefensesofrepeatedassaults．Bycomparingour designwithtraditionalframeworkinvirtualcloudcomputingplaftorm，weprovehteadvantagesofcloudcomputingframework onspaceandtimeperfomranceraeproved． Keywords：cloudcomputing；cloudsecurity；deeppacketinspection；distributedcomputing 云计算技术方兴未艾 。正处于蓬勃发展时期。云计算是 各个层次存在的安全问题在云计算环境中仍然存在，如系统 一 种新型 IT资源的提供和服务模式 ．它能实现对共享可配 的物理层安全，网络层安全，主机层安全及应用层安全等，且 置计算资源 (网络、服务器、存储 、应用和服务等)的方便、按 在云计算环境下被放大若干倍。系统规模增大了几个数量 需访问：并且这些资源可以通过极小的管理代价或者与服务 级，安全产品与方案却缺乏弹性扩展能力；系统更加复杂 ，其 提供者 的交互被快速地提供或服务 I1『。美国国家标准技术局 用户多样性、业务开放性及系统高可用性等特点 ，对安全配置 在定义云计算时列出了它的5个特点 (自助按