计算机应用研究

作者：李海龙,张钊,董思岐,胡磊,

单位：火箭军工程大学保障学院,西安710025；

关键词：中间盒,软件定义网络,策略实施,入侵防御系统,

基金：国家自然科学基金资助项目；；

中间盒是一种网络管理员手动设置行为策略的设备；软件定义网络（software-defined network，SDN）的出现使得中间盒实施策略的可能性变得多样化。为改善信息服务中心的安全防护，提出一种无须管理员参与即可响应网络事件的基于SDN的动态中间策略实施架构，提出可以满足控制器与中间盒之间通信的接口。在虚拟机中实施了具有防火墙和入侵防御系统（intrusion prevention system，IPS）的中间盒原型来评估策略执行体系，验证原型获得的实验效果。结果表明，该体系结构能够在不影响网络性能的前提下动态执行中间盒策略，使网络应用程序能够正常运行。

来源：2020年第1期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2020年第1期