SDN中服务部署的拟态防御方法

基于SDN与NFV的服务部署是提升网络性能与网络服务的重要技术,但是在服务部署过程中会出现一些安全问题,如服务链被篡改、截取、重放等。利用拟态防御理论,提出一种基于拟态防御的SDN服务部署架构,该架构利用动态异构冗余的特点,对服务部署过程中的主要攻击实现主动防御,有效增加攻击难度。结合服务部署的特点,改进了拟态防御中的调度机制和判决机制,增加了系统的异构程度,提升了系统的安全性与执行效率。

支持SDN的高校计算机网络实验室设计与实现

为了满足迅速增长的各类计算机应用与网络业务需求,SDN已经开始渐渐普及并商用。而大部分高校计算机网络实验室并不支持SDN相关实验,计算机及网络相关专业的学生无法掌握SDN下的计算机应用开发与研究。从SDN及其实验室建设的意义出发,利用可作为OpenFlow交换机的Open vSwitch软件,提出一种支持SDN的计算机网络实验室的低成本设计方案。介绍在该实验室下进行SDN中虚拟交换机的对比实验与SDN中控制与转发分离实验的两个实例。

基于信誉的二阶段溯源区块链共识策略

基于区块链技术的产品溯源系统在现代供应链系统中被广泛应用,溯源区块链适合采用联盟链来构建,其参与利益方多、共识网络差异化高的特性影响了此类区块链系统的性能和安全性。对区块链共识过程进行分析,构建模拟溯源区块链的系统模型和信誉模型,以排除拜占庭故障节点。在此基础上,设计包含代表选择和代表共识两个阶段的共识过程,并提出一种基于信誉的二阶段溯源区块链共识策略RTsBFT。实验结果表明,在相同的配置环境和条件下,相比CSBFT和PBFT策略,RTsBFT可取得更高的系统吞吐量、更短的延迟和更低的故障节点率,能够有效提高联盟链场景下溯源系统的性能和安全性。