可信可控網(wǎng)絡(luò)支撐平臺的研究與實現(xiàn).pdf

1、由于網(wǎng)絡(luò)的飛速發(fā)展，當(dāng)前的網(wǎng)絡(luò)正面臨嚴(yán)重的安全和管理等方面的挑戰(zhàn)，保障網(wǎng)絡(luò)的可控性成為當(dāng)今網(wǎng)絡(luò)發(fā)展的迫切需求，國內(nèi)外許多組織都針對該問題陸續(xù)開展了相關(guān)研究工作。針對當(dāng)前網(wǎng)絡(luò)所面臨的挑戰(zhàn)，基于將網(wǎng)絡(luò)的控制邏輯從數(shù)據(jù)傳輸中剝離出來，形成一個獨立統(tǒng)一的網(wǎng)絡(luò)控制層面的基本思想，我們項目組提出了新的可信可控網(wǎng)絡(luò)模型?；谠撃Ｐ?，我們項目組對路由決策、預(yù)警分析等控制機制開展了深入的理論研究，并進(jìn)行了仿真驗證。為了對這些控制機制進(jìn)一步驗證，需要在實際

2、環(huán)境中搭建可信可控網(wǎng)絡(luò)原型系統(tǒng)，為了實現(xiàn)原型系統(tǒng)，首先應(yīng)該搭建軟硬件環(huán)境并實現(xiàn)基本功能，這些工作形成了可信可控網(wǎng)絡(luò)支撐平臺。
　　 本論文在可信可控網(wǎng)絡(luò)模型驗證思路的指導(dǎo)下，對控制信息的采集與處理、控制策略的解析與執(zhí)行、可信可控網(wǎng)絡(luò)支撐平臺的設(shè)計與實現(xiàn)進(jìn)行研究，實現(xiàn)了可信可控網(wǎng)絡(luò)軟件系統(tǒng)。具體包括：
　　 1.基于可信可控網(wǎng)絡(luò)各種決策機制的需要，確定了控制信息采集的內(nèi)容以及控制信息采集的時間粒度和傳輸格式；提出了控制信息

3、的存儲和處理機制，并設(shè)計了統(tǒng)一的控制信息訪問接口，為可信可控網(wǎng)絡(luò)控制機制提供了必要的決策依據(jù)。
　　 2.基于Ponder策略語言的格式，提出了控制策略的描述格式，并基于策略函數(shù)庫設(shè)計了控制策略的解析和執(zhí)行機制，為控制機制提供了統(tǒng)一的網(wǎng)絡(luò)控制接口，屏蔽了網(wǎng)絡(luò)設(shè)備的異構(gòu)性，降低了網(wǎng)絡(luò)控制的復(fù)雜度。
　　 3.設(shè)計了可信可控網(wǎng)絡(luò)支撐平臺的總體方案，并基于Click軟件路由器搭建了支撐平臺軟硬件環(huán)境，實現(xiàn)了原型系統(tǒng)的基本功能。