軟件定義網(wǎng)絡(luò)流的安全要素知識圖譜研究
關(guān)鍵詞：軟件定義網(wǎng)絡(luò) 流表 流規(guī)則 流標(biāo)記 知識圖譜
摘要：流表是軟件定義網(wǎng)絡(luò)控制平面與數(shù)據(jù)平面交互的核心組件,也是實(shí)現(xiàn)安全策略全局協(xié)同及動(dòng)態(tài)映射的關(guān)鍵。然而,構(gòu)建具備相關(guān)安全策略的流表卻需應(yīng)對流知識要素過于分散、不斷擴(kuò)充、難以通過獨(dú)立應(yīng)用或預(yù)設(shè)規(guī)則滿足等諸多難點(diǎn)。針對這一現(xiàn)狀問題,本文通過采取在軟件定義網(wǎng)絡(luò)控制、數(shù)據(jù)和應(yīng)用等三大平面之外新建知識平面的方式,構(gòu)建流表及其相關(guān)安全知識要素聚集的流知識圖譜,并基于此選擇或生成流表規(guī)則。在流規(guī)則選擇方面,構(gòu)建同源-目的地址單條/合成流規(guī)則合并的流規(guī)則搜索樹并關(guān)聯(lián)流知識圖譜,達(dá)到對已有流規(guī)則快速選擇并決策的目的;在流規(guī)則學(xué)習(xí)生成方面,以流規(guī)則搜索樹圖融合的方式分裂生成流規(guī)則安全決策圖,以此根據(jù)流標(biāo)記生成或選擇流規(guī)則。在評估部分,本文通過與應(yīng)用平面交互、流規(guī)則選擇、流規(guī)則學(xué)習(xí)等三個(gè)角度觀察流知識圖譜的實(shí)際應(yīng)用方向及可能性,并通過實(shí)驗(yàn)衡量了基于流知識圖譜的關(guān)鍵算法性能。以流知識平面的圖譜等為基礎(chǔ)設(shè)施,可近一步深入具體場景,通過流安全標(biāo)記與應(yīng)用相結(jié)合的方式,促進(jìn)流規(guī)則演進(jìn)等實(shí)踐開展。
信息安全學(xué)報(bào)雜志要求:
{1}若論文涉及的研究課題得到基金項(xiàng)目資助，請注明基金項(xiàng)目名稱及其編號。
{2}秉持“清、齊、定”原則，以通俗易懂的表達(dá)方式，深入淺出展現(xiàn)核心觀點(diǎn)，行文流暢，引人入勝，達(dá)到或者接近商業(yè)類出版物標(biāo)準(zhǔn)。
{3}中文題名須簡明確切，并能反映主題，不宜過長，以25個(gè)漢字以內(nèi)為宜，不要副題。避免使用非公知公用的縮寫或符號等。
{4}關(guān)鍵詞：文章內(nèi)主要內(nèi)容的術(shù)語、未被收錄的新學(xué)科的重要術(shù)語及文中的人名、地名。
{5}來稿內(nèi)容包括（按順序）：題目、作者姓名、工作單位、摘要、關(guān)鍵詞、正文、注釋、參考文獻(xiàn)、作者簡介；作者詳細(xì)通訊地址、郵編、聯(lián)系電話及電子郵件地址。
注：因版權(quán)方要求，不能公開全文，如需全文，請咨詢雜志社
