基于openflow技术的增强型网络安全设计方法.docxVIP

基于openflow技术的增强型网络安全设计方法 0 基于提出和验证的关键技术开发方法 flat是一种解决方案，用于定义网络（sdn），这显著提高了网络的灵活性。它是以在实际环境中测试新协议为初衷而开发的新技术。Open Flow在使用新协议时不打断原有网络的正常运行, 并且使用Open Flow的网络转发设备 (Switch) 实现了与控制器 (Controller) 的标准接口, 新的协议、转发方式不必重新开发网络转发设备, 从而减少了不必要的麻烦 (如厂家不愿意开放其技术细节, 导致第三方无法进行对设备的灵活升级、使用) 。Open Flow技术使得网络更加灵活, 已经成为软件定义网络的解决方案之一。现在已有的研究成果中, 已出现了以Open Flow技术实现Qo S、路由算法等的方法, 针对如何使用Open Flow技术解决网络安全问题还是一个新的课题。 本文以Open Flow技术为基础, 开展新型网络安全体系结构设计方法的探索。主要研究了Open Flow技术;并为采用隧道技术改进的Open Flow网络安全设计方法进行了探索;给出了基于Open Flow技术的增强型网络安全设计方法;最后为Open Flow技术在未来网络安全中的应用进行了展望。 1 系统的软件设计 Open Flow是斯坦福大学Clean Slate计划资助的一个开放式协议标准, 同时也作为GENI