软件定义网络安全框架研究

SDN(软件定义网络)安全架构涉及到多种安全支撑技术或安全层,包括云安全、网络和应用安全以及ONAP(开放式网络自动化平台)安全。文章给出AIC(AT&T集成云)安全框架,介绍通过服务将安全组件链接到VNF(虚拟化网络功能)OAM(运营、管理和维护)路径的安全功能,列举MPLS(多协议标签交换)VPN(虚拟专用网)设计中应遵循的基本原则,考虑两种可能对SDN控制器安全构成威胁的情形,说明ONAP平台和接口,描述VNF安全需求评估的内容。     

云计算环境下新型网络安全技术及解决方案研究应用

本文从当前云计算发展及技术应用的现状出发,分析了云计算环境下新型网络的挑战,针对云安全面临的传统及虚拟化的安全问题,进行了详细的研究,并提出了云安全资源池的解决方案,通过与虚拟化网络的高效协同,适配云平台,实现安全资源的自动化管理,希望对中国移动集团私有云未来安全技术的发展起到积极作用。     

基于SDN的网络虚拟化平台及其隔离性研究

随着云计算的高速发展,虚拟化正成为近年来在企业级环境下广泛应用的技术。除服务器及存储虚拟化外,在SDN和OpenFlow技术的推动下,网络虚拟化成为热点,基于SDN的网络虚拟化平台也应运而生。在分析基于SDN的网络虚拟化设计目标的基础上,对近年来业界推出的4种典型SDN网络虚拟化平台的系统架构和原理进行了对比,并对其安全和隔离性进行了分析总结。     

基于SDN与NFV的融合网络架构研究

在对SDN(软件定义网络)和NFV(网络功能虚拟化)的背景及特征进行分析的基础上,将SDN的集中控制管理与NFV的网络功能虚拟化充分融合,对基于SDN与NFV的融合网络架构进行研究。引入融合架构开放接口有利于架构创新,同时可加快应用及服务的更新上线速度,提高网络效率及资源利用率,对通信网络未来的发展具有重要意义。     

基于OpenStack的SDN技术演进综述

SDN是适应云计算在计算虚拟化后对网络虚拟化的需求而发展起来的,其核心思想是通过解耦网络设备软硬件,向用户开放网络可编程能力,实现业务与网络解耦.SDN实现了网络资源池化并作为服务提供,释放了网络的灵活性、开放性及创新性.OpenStack网络创建了一个一致的逻辑通讯层,而其他元素可以有效地、大规模地使用这个逻辑层.本文将介绍在OpenStack架构下SDN的发展情况与技术要点.     

钦件定义网络：网络演进新方向

提出了SDN核心理念和结构层次,并分析和探讨了SDN架构和特点、实现SDN的途径、SDN网络的虚拟化、SDN的复杂性、SDN安全问题。以及SDN的未来发展。     

面向SDN网络虚拟化平台的控制器放置算法

随着网络技术发展,以网络虚拟化为手段解决TCP/IP网络体系结构僵化问题已成为未来网络领域发展的主流方向之一.SDN(software defined networking,软件定义网络)作为一种新兴的网络体系结构,为网络虚拟化提供了有效的解决方案.首先总结了当前具有代表性的SDN网络虚拟化平台,并对比了SDN与传统网络环境中部署虚拟网的区别,然后针对SDN网络虚拟化平台中的虚拟网络映射问题,提出一种时延敏感的虚拟化控制器放置算法,最后通过实验验证了该算法在提高网络资源的利用效率的同时,保证了控制器与底层交换机的通信时延在可接受范围之内.     

软件定义网络安全研究

软件定义网络（SDN）采用控制和转发的分离架构,使研究者可以通过软件实现任意的网络控制逻辑,而不需对网络设备本身进行修改,具备极强的灵活性,已经在路由决策、网络虚拟化、无线接入、云计算数据中心网络等领域得到研究和应用,成为一项热点技术。但SDN在蓬勃发展的同时,也引入了新的安全风险,带来新的安全问题。另一方面,SDN也给传统安全技术以冲击,带来创新的网络安全应用发展的机会。鉴于此,结合SDN网络架构的特点综述了SDN安全的研究现状,包括SDN安全风险分析和安全技术及应用,并思考了SDN对信息安全的意义。     

软件定义5G通信网络的虚拟化与切片安全

软件定义网络(SDN)的虚拟化与网络切片能支持5G网络多元服务及业务模型,并在功能、性能和安全保护方面提供差异化的技术方案。第3代合作伙伴计划(3GPP)组织已经深入研究了网络切片并在各个方面对其进行标准化。介绍了软件定义5G网络的虚拟化与切片的发展情况,分析了其中潜在的安全问题与相应的解决方案,并对网络切片的安全研究方向和未来的技术发展进行了展望。     

基于SDN与SDIS技术保障网络虚拟化安全

SDN是由斯坦福大学Clean Slate课题组提出的一种新型网络创新架构,而其在实际的应用过程中存在着一些不确定因素,会为网络虚拟化带来安全风险。本文中,笔者结合多年的实践工作经验,归纳了现阶段网络虚拟化构建中存在的安全风险,基于此,深入研究了SDN技术与SDIS技术,并提出了保障网络虚拟化安全发展的策略,以期网络虚拟化有价值特性充分发挥的同时,还能够为广大用户提供优质、安全的服务。