资料下载
×
面向OpenFlow网络的访问控制规则自动实施方案
消耗积分:3 |
格式:rar |
大小:0.91 MB |
2017-12-29
分享资料个
针对OpenFlow网络数据平面频繁改变导致网络难以实时满足访问控制策略要求的问题，提出了面向OpenFlow网络的访问控制规则自动实施方案。首先，由实时构建的转发路径获得可达空间，并通过规则集动态合成算法消除访问控制规则间的冲突；之后，采用规则空间分割算法将合成后访问控制规则的拒绝空间与可达空间比较，以检测直接和间接违反访问控制规则的非法转发路径；在此基础上，结合网络更新事件与违反检测结果灵活采取自动的违反解决方法，包括规则更新拒绝、规则序列移除、基于线性规划（LP）的近源端规则部署和末端规则部署4种；最后转换访问控制规则形式。理论分析和仿真结果表明，方案可用于控制器上运行多个安全应用程序和交换机内存受限的情况，并且基于LP的近源端规则部署方法可以降低网络中的不期望流量。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
