面向SDN的移动目标防御技术研究进展

TP393; 软件定义网络是基于开放标准的灵活架构,通过控制层管理网络功能和服务,具有控转分离、集中控制的特性;移动目标防御技术致力于构建一个不断变换的环境以提高网络系统的视在不确定性,需要灵活可定制、集中可控制的网络架构加以实施,因此将移动目标防御与软件定义网络相结合已成为更具应用价值研究热点.首先,分别介绍了软件定义网络和移动目标防御的基本概念,概括了软件定义网络所面临的安全威胁,阐述了面向SDN的移动目标防御的实现模型;其次,分别从SDN数据层、控制层和应用层归纳了移动目标防御的技术方法;最后,总结了现有SDN动态防御面临的挑战,对面向SDN的移动目标防御技术发展方向进行了展望....

Full description

Saved in:
Bibliographic Details
Published in网络与信息安全学报 Vol. 4; no. 7; pp. 1 - 12
Main Authors 谭晶磊, 张红旗, 雷程, 刘小虎, 王硕
Format Journal Article
LanguageChinese
Published 信息工程大学密码工程学院,河南郑州450001 2018
河南省信息安全重点实验室,河南郑州450001%信息工程大学密码工程学院,河南郑州,450001
Subjects
多样性
移动目标防御
软件定义网络
随机性
动态化
Online AccessGet full text
ISSN2096-109X
DOI10.11959/j.issn.2096-109x.2018061

Cover

More Information
Summary:TP393; 软件定义网络是基于开放标准的灵活架构,通过控制层管理网络功能和服务,具有控转分离、集中控制的特性;移动目标防御技术致力于构建一个不断变换的环境以提高网络系统的视在不确定性,需要灵活可定制、集中可控制的网络架构加以实施,因此将移动目标防御与软件定义网络相结合已成为更具应用价值研究热点.首先,分别介绍了软件定义网络和移动目标防御的基本概念,概括了软件定义网络所面临的安全威胁,阐述了面向SDN的移动目标防御的实现模型;其次,分别从SDN数据层、控制层和应用层归纳了移动目标防御的技术方法;最后,总结了现有SDN动态防御面临的挑战,对面向SDN的移动目标防御技术发展方向进行了展望.
ISSN:2096-109X
DOI:10.11959/j.issn.2096-109x.2018061