一种域适配混合遗传算法及在安全服务链编排中的验证

姚晓辉; 李青; 孙焜焜

doi:10.11959/j.issn.1000-0801.2020144

您当前的位置：

首页 >

文章列表页 >

一种域适配混合遗传算法及在安全服务链编排中的验证

专题：网络安全的智能化和高对抗性发展 | 更新时间：2024-06-05

- 一种域适配混合遗传算法及在安全服务链编排中的验证
- A domain adaptive hybrid genetic algorithm and its verification in security service function chain orchestration
- 电信科学 2020年36卷第5期页码：16-24
- 作者机构：
  
  1. 移动互联网系统与应用安全国家工程实验室，上海 201315
  2. 中国电信股份有限公司研究院，上海 200122
  3. 中国科学院信息工程研究所，北京 100093
- 作者简介：
  
  [ "姚晓辉（1979- ），男，移动互联网系统与应用安全国家工程实验室、中国电信股份有限公司研究院高级工程师，主要从事企业信息系统规划、建设、实施及关键技术研究工作" ]
  [ "李青（1973- ），男，中国电信股份有限公司研究院高级工程师，主要从事电信增值业务平台、云资源池集约化运营等技术研究及支撑工作" ]
  [ "孙焜焜（1995- ），男，中国科学院信息工程研究所硕士生，主要研究方向为网络功能虚拟化、网络体系结构" ]
- 基金信息：
  
  国家重点研发计划基金资助项目;The National Key Research and Development Program of China(2017YFB0801801)
- DOI：10.11959/j.issn.1000-0801.2020144
  中图分类号： TP393
- 网络出版日期：2020-05，
  
  纸质出版日期：2020-05-20
- 稿件说明：
移动端阅览
姚晓辉, 李青, 孙焜焜. 一种域适配混合遗传算法及在安全服务链编排中的验证[J]. 电信科学, 2020,36(5):16-24.

Xiaohui YAO, Qing LI, Kunkun SUN. A domain adaptive hybrid genetic algorithm and its verification in security service function chain orchestration[J]. Telecommunications science, 2020, 36(5): 16-24.
姚晓辉, 李青, 孙焜焜. 一种域适配混合遗传算法及在安全服务链编排中的验证[J]. 电信科学, 2020,36(5):16-24. DOI： 10.11959/j.issn.1000-0801.2020144.

Xiaohui YAO, Qing LI, Kunkun SUN. A domain adaptive hybrid genetic algorithm and its verification in security service function chain orchestration[J]. Telecommunications science, 2020, 36(5): 16-24. DOI： 10.11959/j.issn.1000-0801.2020144.

摘要

面对不断变化的网络需求，用户对传统网络的要求也越来越高，灵活性、扩展性、易用性等特征已成为现代网络的必备要素。提出了一种域适配混合遗传算法（domain adaptive hybrid genetic algorithm， DAHGA），可应用于云数据中心租户的安全服务链编排，实现租户云安全服务与策略的自动加载与激活，满足租户云安全“按需定制”需求。同时针对云安全服务链编排上各种提升VNF放置效率的算法进行了实验对比研究，充分验证了本文算法的有效性，为云业务无损安全服务链编排技术的实现提供了借鉴和参考。

Abstract

Faced with changeful network demands

users have increasingly higher requirements for traditional network.Features such as flexibility

scalability and ease of use have become essential elements of modern network.A domain adaptive hybrid genetic algorithm (DAHGA) was proposed

which could be applied to the security service chain arrangement of cloud data center tenants

to achieve automatic loading and activation of tenant cloud security services and policies

to meet tenant cloud security “customization on demand” requirements.And conducts experimental comparison research on the effective placement efficiency of each VNF on the cloud security service chain orchestration was carried out

which fully validated the proposed algorithm.Effectiveness provides a reference and reference for the realization of cloud business non-destructive security service chain orchestration technology.

关键词

Keywords

references

荆继武 , 云晓春 , 杨义先 , 等 . “网络空间安全重点专项”2017年度项目申报指南 [J ] . 2017 .

JING J W , YUN X C , YANG Y X , et al . 2017 Project application guide for “Key projects of Cyberspace Security” [J ] . 2017 .

ETSI . ETSI group specification:network management and orchestration ［Z］． 2014 ．

汪来富 , 沈军 , 金华敏 . 电信级云计算平台安全策略研究 [J ] . 电信科学 , 2011 , 27 ( 10 ): 19 - 23 .

WANG L F , SHEN J , JIN H M . Research on security policies of carrier-class cloud computing platform [J ] . Telecommunications Science , 2011 , 27 ( 10 ): 19 - 23 .

李小玲 , 王怀民 , 丁博 , 等 . 虚拟网络映射问题研究及其进展 [J ] . 软件学报 , 2012 , 23 ( 11 ): 3009 - 3028 .

LI X L , WANG H M , DING B , et al . Research and development of virtual network mapping problem [J ] . Journal of Software , 2012 , 23 ( 11 ): 3009 - 3028 .

张晨 . 基于 OpenFlow 的服务链研究与设计 [D ] . 北京:北京邮电大学 , 2017 .

ZHANG C . Research and design of service chain based on OpenFlow [D ] . Beijing:Beijing University of Posts and Telecommunications , 2017 .

邵维专 , 吕光宏 . 网络功能虚拟化资源配置及优化研究综述 [J ] . 计算机应用研究 , 2018 ( 2 ): 321 - 326 .

SHAO W Z , LV G H . Survey on NFV resource allocation and optimization [J ] . Application Research of Computers , 2018 ( 2 ): 321 - 326 .

DILLON T , WU C , CHANG E . Cloud computing:issues and challenges [C ] // Proceedings of 2010 24th IEEE International Conference on Advanced Information Networking and Applications . Piscataway:IEEE Press , 2010 .

HALPERN J , PIGNATARO C . Service function chaining (SFC) architecture:RFC 7665 [S ] . 2015 .

LAGHRISSI A , TALEB T . A survey on the placement of virtual resources and virtual network functions [J ] . IEEE Communications Surveys ＆ Tutorials , 2018 ( 3 ):1

BECK M T , BOTERO J F . Scalable and coordinated allocation of service function chains [J ] . Computer Communications , 2017 , 102 : 78 - 88 .

LUIZELLI M C , BAYS L R , BURIOL L S , et al . Piecing together the nfv provisioning puzzle:efficient placement and chaining of virtual network functions [C ] // Proceedings of IFIP/IEEE International Symposium on Integrated Network Management . Piscataway:IEEE Press , 2015 .

FAN J , GUAN C , ZHAO Y , et al . Availability-aware mapping of service function chains [C ] // Proceedings of IEEE INFOCOM 2017 - IEEE Conference on Computer Communications . Piscataway:IEEE Press , 2017 .

ZHU A , . Algorithms for assigning substrate network resources to virtual network components [C ] // Proceedings of IEEE International Conference on Computer Communications . Piscataway:IEEE Press , 2007 .

WU G , TANG M , TIAN Y C , et al . Energy-efficient virtual machine placement in data centers by genetic algorithm [C ] // Proceedings of International Conference on Neural Information Processing . Heidelberg:Springer , 2012 : 315 - 323 .

浏览量

541

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

NFV中虚拟化网络功能生命周期安全管理措施

NFV弹性技术

基于改进遗传算法的双向DC-DC变换器控制策略研究

工业物联网中基于任务紧急程度的资源分配算法

基于KPCA-GA-BP神经网络的POI质量预测研究