【摘 要】
：
软件定义网络SDN(Software Defined Networking)的软件编程特性和开放性带来很多新的安全挑战,也给网络安全带来了挑战和机遇.本文提出了两种演进的SDN网络安全架构:虚拟化安
【机 构】
：
北京邮电大学信息通信学院网络体系构建与融合北京市重点实验室,北京100876绿盟科技研究院,北京100089
论文部分内容阅读
软件定义网络SDN(Software Defined Networking)的软件编程特性和开放性带来很多新的安全挑战,也给网络安全带来了挑战和机遇.本文提出了两种演进的SDN网络安全架构:虚拟化安全设备(Virtualized security Appliance)和软件定义安全(Software Defined Security),给出了两种架构的建设要点,并以常规网络入侵、拒绝服务攻击和高级持续威胁等三类典型攻击场景分析了相应的工作原理,以防火墙为例演示了两种架构下的实现,测试表明两种结构在云计算中心环境中性能上是可行的,并且SDN数据和控制分离的特性使防火墙可用更少的代码实现.
其他文献
文章以“十五”时期广西文化产业发展为例,在分析广西文化产业发展态势、总结广西推进文化产业发展的成功做法的基础上,提出了西部欠发达地区发展文化产业的四点意见:摸清家
三滤芯清洗法（１）湿洗法即将金属丝及纸质滤芯用煤油、柴油清洗。清洗时将滤芯两端面中心孔用软木、橡胶等物堵住，以防污物进入滤芯内部，然后在煤油或柴油中用软毛刷刷去滤芯表面的
环境保护已经成为现代企业生存发展的生命线。在大量工业废弃物中,工业含尘废气对环境的污染是其主要方面之一。煤灰燃烧所产生的烟尘,不仅影响人体健康,而且给工农业生产带
教育资本化筹资方式是指教育机构通过资本市场等渠道以有偿方式筹集资金 ,这一主张是基于对教育产品属性认识的深化和教育产业化趋势而提出的 ,并且在发达和发展中国家的教育
综述了分别以氯化铁、硫铁矿烧渣和酸洗废液为原料制备无机高分子絮凝剂聚合氯化铁的方法,以及其在低浊度水、合成洗涤剂废水和印染废水等水处理方面的应用。指出了聚合氯化
<正>"文学是人学",语文教学应该关注人的情感,散文教学尤其应该如此。散文是一种重在抒情的文体,无论是写事还是写人,都离不开"情"字。散文教学的任务就是引导学生品味体悟文
职业教育注重对学生能力的培养,如何在教学中有效地培养学生的专业能力、方法能力、社会能力一直是高职教育研究的重点。本文从行动导向教学的涵义和特点入手,通过阐述《康乐
应用GC、GC/MS研究了尿、肝、胃组织用液- 液提取法制样引入样品中的有机组分;考查了十几种树脂稳定性、吸脱性能.选用的GDX-403树脂作吸附剂具有稳定性好、吸附回收率高的特
园林绿化是城市规划中不可分割的一部分,在完善城市景观质量和提升观赏程度方面发挥了重要的作用。目前的园林绿化工作以苗木栽植为主,苗木具有抗旱、枝繁叶茂的特点,其生长