基于拟态防御理论的SDN控制层安全机制研究

针对现阶段软件定义网络(SDN)控制层流规则窜改攻击以及单点脆弱性问题,提出一种基于动态异构冗余的拟态安全控制器模型,通过分布式冗余架构以及一致性判决机制提高系统可靠性,利用调度机制实现系统动态性以及结合异构因素提高系统安全性,通过一致性容错算法(consistency and fault detection algorithm,CFDA)实现安全数据处理与错误检测,并提高控制器集群动态、可扩展性。仿真结果表明,对于控制器集群网络而言CFDA具有较低的通信复杂度,降低了节点冗余度要求;同时,冗余体的增加可以非线性降低系统被攻击成功概率,而适当的调度策略大大提高了系统安全率,因此拟态安全控制器机制能够有效提高攻击者攻击难度,增加系统安全可靠性。

IP城域网业务控制层虚拟化方案探讨

针对现有城域网存在的诸多问题,以业务控制层作为突破口,综合利用SDN、NFV、云计算等技术,在三层充分解耦的基本原则下,提出了一体化、X86转控分离、专用硬件转控分离等多种虚拟化方案,并结合运营商CO向DC化改造项目,针对不同业务场景给出了相应改造方案及部署模式的建议,助力城域网向敏捷、高弹性、智慧的方向演进。

基于5G通信技术的船舶网络系统设计

设计基于5G通信技术的船舶网络系统,以提升船舶航行过程中与地面控制站的连通性。该系统以B/S架构为基础,通过通信终端层中的船载终端通信装置,采集船舶航行相关数据后,连接控制传输层内的5G基站;控制传输层利用SDN控制器,按照ZigBee通信协议,控制通信终端内的船载终端通信装置向5G基站发送船舶航行数据,5G基站连接5G核心网络后,利用其将船舶航行数据传输到地面站的云数据中心层。该层使用云管门户、运营门户和运维门户对舰船航行相关数据进行管理,实现海上船舶与地面控制站之间的通信网络连接。实验结果表明,该系统具备较好的稳定性,其传输船舶数据时,传输速度较快,且网络节点接收功率损耗较小,应用效果较佳。