面向目标态势感知的软件定义UAV网络

为解决无人机网络拓扑频繁变化导致数据传输不稳定而影响目标态势感知效果的问题,文中利用软件定义网络(SDN)能够获取全局链路状态信息的优势,综合考虑链路带宽、传输时延等因素,提出一种多链路状态感知的QoS(LSAQ)集中路由算法。同时考虑到UAV节点间通信故障问题,设计主动故障恢复策略将受影响数据流聚合后重新计算本地路由,并利用所提路由算法构建了面向目标态势感知的SDN UAV原型系统。仿真和实验结果表明,所提算法能够提高链路带宽利用率、降低传输时延和减少路由开销,有效保障SDN UAV网络实现目标态势感知任务。     

软件定义网络中转发技术专利分析

现有网络设备支持的协议体系庞大,导致高度复杂,不仅限制了IP网络的技术发展,更无法满足当前云计算、大数据和服务器虚拟化等应用趋势。软件定义网络(Software Define Network,SDN)作为一种最新网络架构,对网络设备控制面、转发面和应用层功能进行重新定义抽象,使得网络设备可编程,有望改变上述局面。本文分析了国内外有关SDN中转发技术的专利申请情况,从申请的年度分布、申请人等方面进行分析,总结出相关专利技术的一些规律,为我国SDN中转发技术的发展提供信息参考。     

基于软件定义的5G网络安全能力架构

基于5G网络"云化"和"软件定义化"的特点,提出了基于软件定义的安全能力架构。认为该架构能够实现5G网络模块化的、可调用的、快速部署的内生安全能力,能够更好地满足5G业务多样化和5G系统架构变迁所带来的安全新需求。     

软件定义网络中的DDoS安全

随着现代化信息技术的广泛应用,近年来,我国信息环境呈现了明显的复杂化演变趋势.基于网络信息安全,文章主要介绍了软件定义网络中的DDoS安全保证价值,并简要概述了软件定义网络中的DDoS攻击检测路径,探究基于SDSNM逻辑架构的防御体系、基于OpenFlow攻击缓解方法、基于强化学习的攻击防御系统和基于DPDK的攻击防御...     

基于可视化的安全态势感知

可视化技术为安全态势感知、大规模网络安全预警提供了十分现实的解决方法.人作为信息保障的一个重要环节,可视化技术提供了让人有效参与安全态势分析并做出正确决策的有效途经.文章重点研究了基于业务影响度进行安全态势评估的方法,并提出多种3D可视化模型进行相关数据的分析和展现,从不同的角度加强人对安全态势的感知能力.最后给出构建安全感知系统所经常采用的体系结构和数据流程.     

流特征感知的软件定义网络控制器动态关联机制

在部署分布式控制平面的软件定义网络中,控制器与交换机的关联仅以数据流请求的数量分布作为控制资源分配的依据。该文针对这一问题,以数据流的源目的地址特征为例,对不同特征数据流的控制资源消耗进行了分析,提出在控制资源分配中应对数据流的特征分布加以考虑。然后,设计了一种流特征感知的控制器关联决策机制,并针对网络流的动态变化特性设计了一种快速求解算法。仿真结果表明,与基于负载均衡的机制对比,所提机制在使用模拟退火算法求解时能节省10%～20%的控制资源消耗;所提快速求解算法可节省10%的资源消耗,且相比模拟退火算法具有较大的速度优势和良好的可扩展性。     

基于态势感知技术的智能电网网络态势评估模型及感知预测研究

针对电网调度监控与评估中的问题,通过大数据应用角度分析基于态势感知技术的智能电网网络态势评估模型和感知预测.对智能告警收集调度自动化系统告警信息进行收集,从而设计智能电网网络态势整体架构.设计基于线路过载风险、连锁故障风险、失效元件风险的电网风险评估模型,通过实例对不同模型的感知成果进行分析.该方法能够对电网网络安全态...     

5G网络架构基于软件定义网络的分析

随着移动通信技术的不断发展,5G网络的出现已经成为必然,而5G网络对于当前互联网和移动互联网技术的要求也在不断提升,在网络架构上倾向于采用软件定义网络进行架构,实现5G网络技术的应用.本文主要对基于软件定义网络的5G网络架构进行了分析探讨,以期能够为5G网络架构的实现打下基础.     

基于OpenFlow的软件定义网络路由技术研究

文中主要探索了基于OpenFlow的软件定义网络（SDN）路由技术,旨在优化和提高网络管理效率。通过深入解读SDN的核心构架、OpenFlow协议的关键组成,并将其与传统路由进行对比,发现SDN提供了一个更加灵活和集中的网络管理机制。在路由决策、性能优化和故障恢复上,基于OpenFlow的SDN明显优于传统方法。由此可见,基于OpenFlow的软件定义网络路由技术不仅可以大大提高网络的运行效率,还能简化网络管理流程,为未来的网络技术发展指明方向。     

基于自适应的软件定义安全架构

随着云计算的快速发展,传统固定边界和设备的安全手段,在云安全时代出现了技术上的不适应以及疲于奔命的运维现象。“软件定义”适用于解决云计算中面临的系统性问题。软件定义安全有轻量、易部署、高兼容、可编排的特点,结合Gartner提出的自适应安全架构的思想,设计了可以自适应的软件定义安全的架构。该架构可以分为管理编排层、控制层、业务层和物理层,以松耦合的模块结合形式,开放标准对外接口,兼容新技术的使用和对接,实现虚拟安全网元自动可编排的自适应安全闭环。     

泛在无线网络中的分布式安全态势感知技术

首先,主要针对泛在无线网络的复杂性和异构性等特点,介绍分布式态势感知这一新颖的态势感知理论;然后,通过分析分布式态势感知与集中式态势感知的区别,指出分布式态势感知的6大特点;再次,详细分析分布式态势感知理论的3个主要部分:获取各个部分的认知信息,提取认知对象,表述认知对象与它们活动之间的关系。最后,指出当前分布式安全态势感知技术研究中需要注意的问题。     

基于软件定义的以用户为中心的5G无线网络架构

5G无线接入网络是一种复杂的异构网络,各个协议之间的封闭性限制了网络性能.为了统一管理异构网络,向用户提供个性化的服务,提出了一种基于软件定义的以用户为中心的新型网络架构.该架构通过软件定义的形式统一管理所有无线网络,打破了传统蜂窝小区的概念,针对每个用户生成以用户为中心的小区,小区内的所有基站都能为该用户提供服务.这种新的网络架构能够为用户提供个性化的网络服务,提升用户的峰值速率和边缘用户性能.     

SDN security control and forwarding method based on cipher identification

Aimed at the limited matching fields and the lack of effective data source authentication mechanism in the software defined networking (SDN),a SDN security control forwarding method based on cipher identification was proposed.First,the cipher identification was generated according to the user identity,file attributes or business content and other characteristics,and the data stream was marked by the cipher identification and signed with the private key based on the cipher identification.Then,when the data stream entered and left the network,the forwarding device verified its signature to ensure the authenticity of the data.At the same time,the cipher identification was designed as a matching item recognized by the forwarding device,and the network forwarding behavior was defined based on the cipher identification,so a fine-grained network control capability could be formed based on people,things,and business flow.Finally,the validity of the method is verified by experimental analysis.     

基于新型光交换技术的激光传感器光网络安全态势感知

为了提高激光传感器光网络安全管理即时性,判断网络安全态势,基于新型光交换技术,提出了一种新的激光传感器光网络安全态势感知方法.分析光交换新技术,了解运用机理,综合激光传感器光网络中的各种风险要素,了解网络中潜在的安全风险系数,构建维护信息安全的风险评估模型,降低风险要素的不确定性;融合自律计算系统,实时分析信息安全状况...     

SDN技术在预警指挥系统中的应用研究

以预警指挥系统网络技术发展为背景,分析了软件定义网络(SDN)的体系、原理、协议标准,对SDN网络体系架构、OpenFlow 可编程协议等相关关键技术的研究。结合预警指挥网络的特点和发展趋势,展开对SDN在预警指挥作战领域中的应用分析,评估SDN 在该领域的应用前景及指导意义。最后,搭建仿真验证环境,验证了SDN 技术在预警指挥系统中的应用技术路线和应用可行性。     

网络安全态势要素指标体系研究

针对网络安全态势评估指标体系的不完善和难以选取及构建等问题,以相关标准和规范为基础,从系统安全机制出发,按照既定原则,提出一种网络安全态势要素指标体系构建方法,并给出了网络可用性态势要素数据获取和指标值的计算方法。实验表明,网络安全态势要素指标体系的构建具有一定的科学性,为网络安全态势评估提供了一种新的数据解决途径。     

软件定义网络在光传送网领域的应用探讨

为研究软件定义网络(SDN)在光传送网领域应用的可行性,首先简要介绍了SDN的概念和背景,分析了SDN技术应用于光传送网络的驱动力,探讨SDN在光传送网络中应用所面对的关键技术问题,最后对SDN在光传送网领域的应用提出若干建议.     

面向网站应用的SDS自适应安全防御体系

自适应安全架构依托持续性监测与回溯分析形成了集防御、监测、响应、预测为一体的安全防护体系,对于高级定向攻击具备智能与弹性安全防护能力。通过对自适应安全及软件定义安全框架进行研究,结合现有网络安全现状,对网站应用安全问题进行分析,并提出了一种可实现的自适应安全防护平台的初步应用。     

SR架构下的软件定义信息中心网络概率路由策略

传统的TCP/IP路由以IP地址为中心,信息传输效率低下,难以满足网络用户需求.信息中心网络(Information-Centric Network,ICN)开始成为研究热点,ICN以内容为中心,可以高效传输信息.为了利用软件定义网络(Software Defined Network,SDN)和分段路由技术的优势,提高...     

基于改进CRITIC的灰色关联网络安全态势评估方法

针对灰色关联分析算法无法定量评估样本、没有充分考虑到待评估指标间的关联性和决策者的期望问题,提出了一种基于改进的CRITIC(Criteria Importance Through Intercriteria Correlation)的灰色关联网络安全态势评估算法,借助于改进CRITIC的主客观赋权与TOPSIS(Te...