基于软件定义网络的校园网防火墙设计

网络防火墙可以实现对网络数据包进行有效过滤与拦截，是网络系统中一种非常重要的安全信息防护技术。但是传统防火墙，由于物理的硬件限制，需将防火墙设备安装在网络中多个位置，造成管理困难，并且无法对用户访问的恶意网站流量进行区别、分析。针对以上问题，设计了一种基于软件定义网络（software defined network, SDN）的防火墙系统。首先，通过SDN的可编程性自定义传输网络的规则策略与网络路由策略，实现对校园网内部的访问控制列表（access control list, ACL）控制和对网络的集中配置管理，然后，通过万维网（world wide web, Web）端界面下发防火墙规则，实现网络防火墙的过滤与拦截功能，最后，通过解析域名系统（domain name system, DNS）数据包，提取DNS主机域名，采用动态规划算法中的最短编辑距离实现DNS恶意域名防护。实验结果表明所设计防火墙系统能够使管理更加地智能化和自动化，能够提高整体网络的实时性和安全性。