云计算及SDN与安全技术研究

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

服务），如图１所示。
●
收稿日期：２０１３ — ０９ — １０
作者简介：胡章丰（１９８２一），男，安徽，博士，主要研究方向：软件定义网络、未来互联网体系结构、移动性管理；郭春梅（１９７９一），女，内蒙古
博士，主要研究方向：信息技术与网络安全；毕学尧（１９７４一），男，天津，博士，主要研究方向：信息技术与网络安全。
摘要：文章重点围绕云计算、ＳＤＮ及安全这３方面的内容展开讨论，深入分析和研究了３者之间
的相互关系，并提出了一种基于ＳＤＮ的云计算安全架构。
关键词：云计算；ＳＤＮ；安全；融合
中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１６７１ — １１２２（２０１３）１０ — ００４０ — ０４
Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ＳＤＮ；ｓｅｃｕｒｉｔｙ；ｃｏｎｖｅｒｇｅｎｃｅ
０引言
云计算和软件定义网络（ＳＤＮ）是目前信息技术领域最热的两个词。云计算的目标是实现资源（包括计算资源、存储资源、网络资源）的动态管理和灵活配置。目前大多云计算平台（如ＥＣ２等）基本能够实现计算资源与存储资源的动态管理和灵活配置，但是对于网络资源的管理和配置还缺乏有效手段，这是由传统的ＴＣＰ／ＩＰ网络技术在设计之初的一些缺陷导致，如控制平面与转发平面的融合导致的互联网架构的固化、身份标识与位置标识的融合导致的路由可扩展性问题和移动性问题、缺乏端到端的ＱｏＳ（服务质量）保证问题等 ” 。。ＳＤＮ的目标则是实现对网络资源的动态管理和灵活配置，通过将控制平面与数据平面分离，在控制平面向用户提供开放的可编程接口，使得用户能够根据自身需要，通过编程来实现对网络的动态监测和管理，实现网络资源的动态且灵活的调配。可见，ＳＤＮ可以作为云计算的补充，帮助云计算平台实现网络资源的灵活管理和调配。安全问题贯穿整个信息技术的发展史，随着互联网及云计算等新兴技术的发展，安全问题正越来越受到人们的重视，本文将深入探讨几者之间的关系，
ＲｅｓｅａｒｃｈｏｎＣｌｏｕｄＣｏｍｐｕｔｉｎｇ，ＳＤＮａｎｄＳｅｃｕｒｉｔｙＴｅｃｈｎｏｌｏｇｙ
ＨＵＺｈａｎｇ — ｆｅｎｇ．ＧＵ０Ｃｈｕｎ — ｍｅｉ．ＢＩＸｕｅ — ｙａｏ（１．ＢｅｊｉｉｎｇＬｅａｄｓｅｃＴｅｃｈｎｏｌｏｇｙＣｏ．，Ｌ磁Ｂｅｊｉｉｎｇ１００１９３，Ｃｈｉｎａ；２．ＳｔａｔｅＫｅｙＬａｂｏｒａｔｏｒｙｏｆＮｅｔｗｏｒｋｉｎｇａｎｄＳｗｉｔｃｈｉｎｇＴｅｃｈｎｏｌｏｙ，ｇＢｅｉｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＢｅｉｊｉｎｇ１００８７６，Ｃｈｉｎａ）
并从安全的视角提出一个基于ＳＤＮ的云计算安全架构。
１云计算
云计算是近年来伴随互联网技术的发展而逐步发展起来的一种基于互联网的计算方式，是继２０世纪８０年代大型计算机到
客户端一服务器的大转变之后的又一种巨变，通过这种方式，共享的软硬件资源和信息可以按需提供给用户。云计算描述了一种基于互联网的新的ＩＴ服务增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。在云计算的基础架构中，用户不再需要了解 “ 云”中基础设施的细节，不必具有相应的专业知识，也无需直接进行控制。按照云计算的服务提供方式，目前可以将云计算分为３大类，即ＩａａＳ（基础设施即服务）、ＰａａＳ（平台即服务）、Ｓａａｓ（软件即
ｔｅｃｈｎｏｌｏｇｙ，ａｎｄｔｈｅｎｐｒｏｐｏｓｅｓａＳＤＮ — ｂａｓｅｄｓｅｃｕｉｔｒｙａｒｃｈｉｔｅｃｔｕｒｅｆｏｒｃｌｏｕｄｃｏｍｐｕｔｉｎｇ．
加ｌ３年第１０期＼第２８次全国计算机安全学术交流会《Ｉ目
云计算及ＳＤＮ与安全技术研究
胡章丰，郭春梅，毕学尧
（１．北京网御星云信息技术有限公司，北京１００１９３；
２．北京邮电大学网络与交换技术国家重点实验室，北京１００８７６）
Ａｂｓｔｒａｃｔ：ＴｈｉｓｐａｐｅｒｉｎｖｅｓｔｉｇａｔｅｓｔｈｅHale Waihona Puke Baidu ｉｎｔｅｒｎａｌｒｅｌａｔｉｏｎｓｈｉｐｓｂｅｔｗｅｅｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ，ＳＤＮａｎｄｓｅｃｕｒｉｔｙ