可信可控網(wǎng)絡(luò)支撐平臺(tái)的研究與實(shí)現(xiàn).pdf

1、由于網(wǎng)絡(luò)的飛速發(fā)展，當(dāng)前的網(wǎng)絡(luò)正面臨嚴(yán)重的安全和管理等方面的挑戰(zhàn)，保障網(wǎng)絡(luò)的可控性成為當(dāng)今網(wǎng)絡(luò)發(fā)展的迫切需求，國(guó)內(nèi)外許多組織都針對(duì)該問(wèn)題陸續(xù)開(kāi)展了相關(guān)研究工作。針對(duì)當(dāng)前網(wǎng)絡(luò)所面臨的挑戰(zhàn)，基于將網(wǎng)絡(luò)的控制邏輯從數(shù)據(jù)傳輸中剝離出來(lái)，形成一個(gè)獨(dú)立統(tǒng)一的網(wǎng)絡(luò)控制層面的基本思想，我們項(xiàng)目組提出了新的可信可控網(wǎng)絡(luò)模型?；谠撃Ｐ停覀冺?xiàng)目組對(duì)路由決策、預(yù)警分析等控制機(jī)制開(kāi)展了深入的理論研究，并進(jìn)行了仿真驗(yàn)證。為了對(duì)這些控制機(jī)制進(jìn)一步驗(yàn)證，需要在實(shí)際

2、環(huán)境中搭建可信可控網(wǎng)絡(luò)原型系統(tǒng)，為了實(shí)現(xiàn)原型系統(tǒng)，首先應(yīng)該搭建軟硬件環(huán)境并實(shí)現(xiàn)基本功能，這些工作形成了可信可控網(wǎng)絡(luò)支撐平臺(tái)。
　　 本論文在可信可控網(wǎng)絡(luò)模型驗(yàn)證思路的指導(dǎo)下，對(duì)控制信息的采集與處理、控制策略的解析與執(zhí)行、可信可控網(wǎng)絡(luò)支撐平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行研究，實(shí)現(xiàn)了可信可控網(wǎng)絡(luò)軟件系統(tǒng)。具體包括：
　　 1.基于可信可控網(wǎng)絡(luò)各種決策機(jī)制的需要，確定了控制信息采集的內(nèi)容以及控制信息采集的時(shí)間粒度和傳輸格式；提出了控制信息

3、的存儲(chǔ)和處理機(jī)制，并設(shè)計(jì)了統(tǒng)一的控制信息訪問(wèn)接口，為可信可控網(wǎng)絡(luò)控制機(jī)制提供了必要的決策依據(jù)。
　　 2.基于Ponder策略語(yǔ)言的格式，提出了控制策略的描述格式，并基于策略函數(shù)庫(kù)設(shè)計(jì)了控制策略的解析和執(zhí)行機(jī)制，為控制機(jī)制提供了統(tǒng)一的網(wǎng)絡(luò)控制接口，屏蔽了網(wǎng)絡(luò)設(shè)備的異構(gòu)性，降低了網(wǎng)絡(luò)控制的復(fù)雜度。
　　 3.設(shè)計(jì)了可信可控網(wǎng)絡(luò)支撐平臺(tái)的總體方案，并基于Click軟件路由器搭建了支撐平臺(tái)軟硬件環(huán)境，實(shí)現(xiàn)了原型系統(tǒng)的基本功能。