安全內(nèi)嵌網(wǎng)絡(luò)的優(yōu)化控制研究.pdf

1、信息產(chǎn)業(yè)近年來取得了飛速的進(jìn)步，數(shù)據(jù)中心、云計(jì)算等業(yè)務(wù)也伴隨著虛擬化技術(shù)的不斷成熟迅速發(fā)展。一方面，傳統(tǒng)電信網(wǎng)絡(luò)發(fā)展勢頭變緩、更新速度非常慢、靈活性較差，只能通過不斷地投入固化的硬件設(shè)備來擴(kuò)充網(wǎng)絡(luò)帶來的服務(wù)性能，安全服務(wù)也只能通過硬件設(shè)備的配置固化于網(wǎng)絡(luò)中。另一方面，網(wǎng)絡(luò)設(shè)備中安全檢測的硬件使用率往往很低，給整個(gè)系統(tǒng)都帶來了極大資源浪費(fèi)。
　　結(jié)合以上特點(diǎn)與問題，本論文提出虛擬化網(wǎng)絡(luò)功能運(yùn)用于傳統(tǒng)的電信網(wǎng)中安全服務(wù)，進(jìn)行傳統(tǒng)網(wǎng)絡(luò)安

2、全設(shè)備的網(wǎng)元與硬件解耦，使網(wǎng)絡(luò)更具有靈活性。目前AWS、Azure等平臺(tái)已經(jīng)有相關(guān)的服務(wù)提供，商業(yè)界的快速發(fā)展也給學(xué)術(shù)界提供了更寶貴的研究價(jià)值。本文也就能耗問題及資源消耗問題提出了研究的價(jià)值和看法，給虛擬化網(wǎng)絡(luò)中的資源消耗問題帶來新的思路。
　　本文研究的主要要點(diǎn)：（1）結(jié)合網(wǎng)絡(luò)功能虛擬化的優(yōu)點(diǎn)，利用了虛擬化的思想，給出了一種安全內(nèi)嵌網(wǎng)絡(luò)架構(gòu)的優(yōu)化的控制技術(shù)，并充分考慮減少資源消耗的尋路策略，讓傳統(tǒng)復(fù)雜困難的電信網(wǎng)絡(luò)抽象為靈活與規(guī)

3、則的網(wǎng)絡(luò)架構(gòu)，更新和優(yōu)化了整個(gè)網(wǎng)絡(luò)的架構(gòu)設(shè)計(jì)。（2）基于兩種不同的算法思路，運(yùn)用了兩種不同的安全功能定位和用戶尋路的算法——貪心算法和維特比算法，以解決網(wǎng)絡(luò)中安全功能服務(wù)配置不均、網(wǎng)絡(luò)資源消耗嚴(yán)重等所造成的系統(tǒng)開銷大的問題。貪心算法主要考慮的是局部最優(yōu)，每一次尋路都占據(jù)當(dāng)前足夠的優(yōu)勢，而不會(huì)去更多地考慮全局問題，貪心算法是從最終的結(jié)果來分析過程最優(yōu)。（3）通過構(gòu)建不同節(jié)點(diǎn)規(guī)模的網(wǎng)絡(luò)，將安全功能合理部署于網(wǎng)絡(luò)中，將兩種不同的方法用于環(huán)境中