云環(huán)境中軟件定義安全方法的研究.pdf

1、云計算是一種基于互聯(lián)網(wǎng)的新模式，通過網(wǎng)絡(luò)能夠動態(tài)可伸縮的將虛擬IT資源以服務(wù)的方式按需的提供給用戶。目前，云計算是全球范圍內(nèi)最值得關(guān)注的一次技術(shù)革命。隨著云計算的快速發(fā)展，眾多的企業(yè)和個人將自己的業(yè)務(wù)部署在云端上。虛擬化技術(shù)在給用戶帶來便利的同時，也產(chǎn)生了許多新的安全挑戰(zhàn)，云環(huán)境中的安全問題越來越受到重視。比如云環(huán)境中某部分業(yè)務(wù)的流量受到攻擊，傳統(tǒng)的做法是將整個業(yè)務(wù)的流量導(dǎo)入到硬件安全設(shè)備進行防御，這樣的做法使得將正常業(yè)務(wù)的流量也進行了

2、檢測，影響了正常業(yè)務(wù)的運行，從而不能夠靈活的控制業(yè)務(wù)流量。另一方面由于現(xiàn)如今的安全威脅類型繁多，通過在云環(huán)境中部署相應(yīng)的硬件安全設(shè)備對其防御不僅僅增加了運營成本，同時這些硬件安全設(shè)備升級困難，交互性能差。因此如何使得安全可以被以軟件定義的方式在云環(huán)境中的部署的研究有著重要的實際意義。
　　本文主要做的工作如下：
　?。?）調(diào)研分析了SDN(Software Defined Network，軟件定義網(wǎng)絡(luò))，SDN是近年來網(wǎng)絡(luò)領(lǐng)

3、域的新興技術(shù)，該技術(shù)有如下幾個特點：以軟件定義的方式實現(xiàn)控制器，實現(xiàn)了網(wǎng)絡(luò)控制可編程，能夠靈活的制定轉(zhuǎn)發(fā)策略；抽象出轉(zhuǎn)發(fā)設(shè)備中的網(wǎng)絡(luò)控制功能，通過集中式的控制器對各個轉(zhuǎn)發(fā)設(shè)備統(tǒng)一控制；抽象了網(wǎng)絡(luò)轉(zhuǎn)發(fā)功能，能夠為不同的轉(zhuǎn)發(fā)設(shè)備提供了統(tǒng)一的轉(zhuǎn)發(fā)控制接口。
　?。?）調(diào)研分析了NFV(Network Function Virtualization，網(wǎng)絡(luò)功能虛擬化)，NFV實現(xiàn)了傳統(tǒng)專用設(shè)備軟硬件的解耦，通過虛擬化技術(shù)實現(xiàn)了物理資源的池化