基于SDN的5G移动通信网络架构

移动互联业务的持续增长以及物联网等各类通信应用的广泛普及对移动通信系统的功能和性能提出了新的挑战.第5代(5G)移动通信系统基于对已有通信技术的融合及演进,引入新的无线传输及网络技术,将实现多种应用场景用户业务传输性能保障.软件定义网络(software defined networking,SDN)通过采用集中控制的新型网络架构,将传统数据转发设备的数据转发与逻辑控制功能进行分离,实现了数据层与控制层的解耦,从而可有效解决传统网络结构封闭僵化、数据传输转发性能高度受限、资源利用率低等问题,满足业务差异化需求、提升业务部署效率.近年来,5G网络架构采用SDN已成为业界及学术界共识,已有较多文献提出基于SDN的5G移动网络架构.在对5G应用场景、关键技术以及SDN技术进行概述的基础上,对基于SDN的5G网络架构相关研究进行详细阐述,并对未来研究方向进行了展望.     

基于SDN架构的WSN入侵检测技术

由于无线传感器网络(Wireless Sensor Network,WSN)需要进行大量的信息采集传输工作,如何确保网络的安全一直是WSN面临的主要问题.将最新的自防御网络(Self-Defending Network,SDN)技术与入侵检测技术相融合,提出一种更有效的入侵检测方案.该方案充分利用了SDN架构的特点和网络所特有的自相似特点,能够及时判断WSN中是否有节点遭到入侵,极大程度上解决了普通节点能量和计算能力不足等缺陷.不仅如此,该检测方案能够根据WSN的环境进行灵活的部署,保障了检测方案的多样性,以及针对WSN遭受到的入侵主动做出响应,提高了安全性.     

基于SDN架构的最短路由优化算法研究

本文提出一种基于软件定义的无线Mesh网络路由协议(SDWMR),将软件定义网络(SDN)与无线M esh网络相结合,由具有全局网络视图的逻辑集中控制器负责所有控制决策;首先通过控制器与M esh节点建立初始路径,根据初始路径进行最短路径优化,优化过程由Dijkstra最短路由算法完成;其次将优化后的规则通过初始路径传输到各个底层Mesh节点中．当路径传输大规模流量时本文以分流算法均衡路径负载,从而避免路径拥塞．SDN的引入为无线Mesh解决了路径故障问题,并且提升了路由效率．本文路由协议已使用M ininet-Wifi网络模拟工具仿真,仿真结果表明,在网络吞吐量、丢包率、延迟等网络性能方面SDWM R协议优于已有的路由协议如混合OpenFlow的优化链路状态路由协议(OF-OLSR)、三阶段路由协议(ThreeStage)等．     

电信网络架构技术创新——基于SDN/NFV重构

现有的电信网络架构网络复杂、网元封闭、无法快速配置资源,难以支持互联网+时代的网络需求.网络架构重构已成为当前最大的热点,以SDN等为标志的新一代电信网,为电信网的转型和新生提供了史无前例的机遇.SDN和NFV通过充分整合网络组件去解决传统网络不足的问题,实现复杂网络的能力开放,提升业务上线速度,简化运维,降低TCO等突破.     

基于CDN与SDN结合的多区域划分融合架构

为提高内容分发网络(content delivery network,CDN)分发管道的智能分配响应速度,文章提出了一种基于CDN和软件定义网络(software defined network,SDN)相结合的相关架构。该结构是将SDN的控制与转发分离架构和CDN网络结合,将CDN网络的转发平面与控制平面分离,将控制平面集中起来,并将SDN的控制平面划分区域管理,使得数据转发时的管道更加智能和迅速,区域划分则能让用户在管理上更加清晰明了,流量管道的转发上也更加透明。最后与传统CDN-SDN架构进行对比,结果表明该文所提出的架构比以往的架构在数据转发时管道智能选择以及连接方面有了一定的优化提升。     

一种基于SDN技术的星载交换系统组网架构

为了解决目前星载交换系统中路由交换技术的协议开销大、信令复杂、服务质量(QoS)保障能力弱等问题,提出一种基于软件定义网络(SDN)技术的星载交换系统组网架构,对卫星通信SDN控制器和星载SDN交换机的系统结构和功能模块进行了初步设计,实现了星载交换系统控制平面与转发平面的分离,为进一步开展相关研究打下了基础。通过实验仿真,分析比较了SDN星载交换系统和传统星载交换系统的系统负荷和路由收敛时间。结果表明,SDN星载交换系统在降低星载计算能力需求和有效提高拓扑结构稳定性上具有明显优势,可以有效减少传统星载交换系统的有效负荷,优化卫星信道资源利用率,提高卫星通信网络的QoS保障能力。     

基于SDN的家用路由器安全审计工具

在僵尸网络等威胁的环境下,本文提出了一种基于OpenFlow协议的无线路由器安全审计功能的设计与实现,旨在于通过计算信息熵检测路由器的流量是否存在异常,并将检测系统置于软件定义网络（software defined network,SDN）架构下,实现控制、展示功能.实验结果表明,整个系统能在明显检测网络中的DDoS攻击的前提下,使整个系统的运行内存仅有8 MB,网络负载仅有2.67%.      

一种基于SDN的流接入安全系统的设计与实现

为创建防范攻击和流监测功能为一体的网络安全环境,基于软件定义网络(SDN)分离网络数据平面和控制平面的天然特性,利用Open Flow协议以流集中管控网络的方式综合接入控制和网络审计2种网络安全技术,提出了一种基于SDN的流接入安全系统(SDN-FASS).设计了SDNFASS体系结构,讨论了它提供接入控制和审计功能的工作过程,并研究了接入控制的安全策略及网络审计的流日志提取与分析几个关键技术.为测试SDN-FASS的接入控制和网络安全审计特性,搭建了一个原型系统,并进行了多维控制和流日志回溯分析的试验.结果表明,该系统具有灵活定义网络接入控制安全策略;在线高效获取流记录以及以毫秒级速度快速搜索海量流日志;不仅能够用于防范网络外部的攻击,而且能够用于监测网络内部的非法操作.     

探讨SDN的5G移动通信网络架构

随着科学技术和信息化的不断发展,互联网也越来越普及,发展得也越来越快,所以相关的用户的需求也在不断地提高。为了很好地满足用户的使用需求,在相关的仪器设备和技术方面也是日新月异的变化着,使得移动通讯系统的改革效率也大大提高了。目前我国的4G移动通信技术已经很成熟,而5G的移动通信技术也在不断地进步发展着。与传统的移动通信技术相比,目前的新技术5G技术拥有着更加明显的优势,在数据的传输效率和兼容性方面也越发得优异。因为5G通信技术的优势和作用,所以基于SDN的5G移动通信网络架构是目前非常热的研究课题和研究方向。     

基于云计算的移动终端安全架构研究与设计

通过对移动终端安全现状及安全产品的研究,提出一种基于云计算的移动终端安全架构,并对安全架构进行机制研究和详细设计。针对移动终端当前面临的各种威胁,对安全架构进行安全性分析。该架构不仅节省终端的CPU、内存资源,同时提升了终端安全性。     

基于安全博弈的SDN数据包抽检策略

设计并仿真实现了一种基于安全博弈的SDN数据包抽检策略,以优化SDN数据包抽检问题中的网络安全资源配置.将SDN数据包抽检问题建模成攻防双方参与的零和安全博弈;根据网络节点重要性量化网络节点收益值以确定攻防双方收益;通过对上述安全博弈模型求解得到防御者的均衡策略,即为有限安全资源约束下最优的SDN数据包抽检策略.仿真结果表明,提出的基于安全博弈的SDN数据包抽检策略是有效的.     

网络空间安全问题探讨

中国共产党第十八次代表大会报告中提到的"高度关注海洋、太空、网络空间安全"的内容令人瞩目。相对于海洋、太空物质空间来说,网络空间的特殊性在于它是一个虚拟空间,是现代化科技的产物。网络在推动着全球经济和社会发展的同时,其安全性也越来越受到关注。有效维护网络空间安全已成为世界各国共同面对的课题和责任。     

物联网与网络空间安全

通过域名根服务器掌握互联网实际控制权的美国,还通过垄断的操作系统与大型应用软件实现了各种计算机系统的监测与实际控制,成为事实上最大的安全威胁,黑客不过是美国的有意误导。严峻的网络空间安全需要我们对“物联网”与“云计算”的热炒保持足够清醒的认识,中国的信息化必须是建立在中国自己构建的网络空间中,且安全管理与功能管理并重。只有这样中国的信息化产业才可能真正独立成长,并承担起对国家安全、社会稳定与经济发展的重任,而非仅仅是美国控制的互联网应用者。     

基于SDN技术的服务器负载均衡设计

传统服务器负载均衡的实现方式存在可靠性低、维护性差、增加额外开销等问题.软件定义网络(SDN)在流调度上具有灵活、可靠性高、可维护的特点.在研究现有负载均衡方法的基础上,结合SDN技术,提出基于SDN的云中心动态负载均衡方法,实现了基于流级的动态负载均衡.Floodlight与OVS仿真实验证明,利用SDN技术实现服务器集群负载均衡的方案是可行的.     

软件定义网络SDN新型网络架构研究

系统研究了SDN网络体系结构,对SDN中的关键技术和设备进行了分析,构建了SDN实验环境,模拟了SDN通过控制流标实现数据转发的过程,介绍了SDN技术的优势和应用场景,并对SDN网络的发展进行了展望。SDN作为一种新型网络架构,能够将网络的转发功能和控制功能彻底分离,相比较传统的OSI七层架构,在数据转发和网络管理等方面具有明显优势,该技术为未来网络技术革新指明了方向,逐渐受到网络技术研究人员的认可。     

SDN架构下ARP攻击的解决方案及示例

网络上的安全一直是一个突出的问题,在本地网络中,ARP协议工作在较底层,安全性经常被忽略,并且容易受到黑客攻击.在新的网络架构SDN架构中,ARP攻击仍然是一个严重的网络安全问题,而且在这种网络架构中,不仅网络终端节点会暴露在攻击的风险下,控制器也容易遭受到攻击.因此,文章提出基于SDN架构的一种ARP攻击的解决方案....     

基于数据流图的架构安全分析工具的设计与实现

随着软件产品的结构不断复杂化,软件的安全问题也软件架构安全也成为了今年学术界关注的重点。本文基于数据流图构建了软件的架构模型,在此基础上进行受攻击面分析,并将架构分析的结果与受攻击面分析的结果影响软件源代码白盒安全测试的结果,减轻了源代码安全审计的工作量,提高了代码审计的效率。     

基于云计算安全体系架构的研究

随着计算机与互联网的发展,云计算与物联网、智慧地球等概念一样备受关注。目前云计算已从产生到实质发展阶段,因此云计算的安全问题备受关注,近年来成为计算机学科领域的研究热点。在此背景下,首先介绍了云计算的概念、特点及服务模式,并在此基础上总结了云计算所面临的安全隐患,最后提出了云计算中确保信息安全的解决方案。