電子發燒友網>電子資料下載>電子論文>網絡協議論文>基于軟件定義網絡的DIFC系統設計框架

基于軟件定義網絡的DIFC系統設計框架

2755793 2018-01-19 | rar | 1.13 MB | 次下載 | 2積分

資料介紹

　　近年來，數據泄漏事件層出不窮，2011年3月，谷歌郵箱爆發大規模的用戶數據泄漏事件，大約15萬Cmail用戶所有郵件被刪，部分用戶賬戶被重置。2013年3月，Evemote遭到黑客入侵，用戶名、用戶郵箱地址及加密后的密碼等信息被黑客竊取，Evemote還因此迫使約5 000萬名用戶重置密碼。敏感信息的丟失給用戶和企業帶來了巨大的損失，因此保護敏感信息的機密性和完整性是研究者急需解決的問題。

　　針對當前非集中式信息流控制（ DIFC）系統無法對主機與網絡敏感數據進行一體化有效監控的問題，提出一種基于軟件定義網絡（SDN）的DIFC系統設計框架-S-DIFC。首先，在主機平面利用DIFC模塊對主機中文件及進程進行細粒度的監控；然后，利用標簽信息轉換模塊攔截網絡通信，將敏感數據標簽添加到網絡流中；其次，在網絡平面的SDN控制器中，對帶有機密信息的流進行多級別的訪問控制；最后，在目標主機DIFC系統上，恢復敏感數據所攜帶的敏感信息標記。實驗結果表明，該系統對主機CPU負載影響在10%以內，對內存影響在0.3%以內，與依賴加解密處理的Dstar系統大于15 s的額外時延相比，有效地減輕了分布式網絡控制系統對通信的負擔。該框架能夠適應下一代網絡對敏感數據安全的需求，同時分布式的方法能夠有效增強監控系統的靈活性。

基于軟件定義網絡的DIFC系統設計框架