基于安全基片的可重构网络安全管控机制

陈杰; 刘建伟; 王蒙蒙; 何双羽; 毛剑

doi:10.3969/j.issn.1000-0801.2014.07.004

您当前的位置：

首页 >

文章列表页 >

基于安全基片的可重构网络安全管控机制

网络信息安全 | 更新时间：2024-06-05

- 基于安全基片的可重构网络安全管控机制
- Security Substrate Based Security Management and Control Mecbanism of Reconfigurable Network
- 电信科学 2014年30卷第7期页码：19-25
- 作者机构：
- 作者简介：
  
  [ "陈杰，男，北京航空航天大学电子信息工程学院博士生，主要研究方向为Ad Hoc网络安全、下一代互联网安全机制。" ]
  [ "刘建伟，男，博士，北京航空航天大学电子信息工程学院教授、博士生导师，主要研究方向为网络与信息安全、通信网络安全、密码学、信道编码技术。" ]
  [ "王蒙蒙，女，北京航空航天大学电子信息工程学院博士生，主要研究方向为网络安全、密码学。" ]
  [ "何双羽，男，北京航空航天大学电子信息工程学院博士生，主要研究方向为网络安全、密码学。" ]
  [ "毛剑，女，博士，北京航空航天大学电子信息工程学院讲师，主要研究方向为Web 应用行为分析与信任管理、云存储数据完整性验证。" ]
- 基金信息：
  
  国家重点基础研究发展计划（“973”计划）基金资助项目(2012CB315905);国家自然科学基金资助项目(61272501)
- DOI：10.3969/j.issn.1000-0801.2014.07.004
  中图分类号：
- 网络出版日期：2014-07，
  
  纸质出版日期：2014-07-20
- 稿件说明：
移动端阅览
陈杰, 刘建伟, 王蒙蒙, 等. 基于安全基片的可重构网络安全管控机制[J]. 电信科学, 2014,30(7):19-25.

Jie Chen, Jianwei Liu, Mengmeng Wang, et al. Security Substrate Based Security Management and Control Mecbanism of Reconfigurable Network[J]. Telecommunications science, 2014, 30(7): 19-25.
陈杰, 刘建伟, 王蒙蒙, 等. 基于安全基片的可重构网络安全管控机制[J]. 电信科学, 2014,30(7):19-25. DOI： 10.3969/j.issn.1000-0801.2014.07.004.

Jie Chen, Jianwei Liu, Mengmeng Wang, et al. Security Substrate Based Security Management and Control Mecbanism of Reconfigurable Network[J]. Telecommunications science, 2014, 30(7): 19-25. DOI： 10.3969/j.issn.1000-0801.2014.07.004.

摘要

对下一代互联网安全体系架构进行了分析探讨，重点研究了已有网络体系架构的特点及面临的安全挑战，界定了可重构网络体系的安全目标，并提出了基于安全基片的可重构网络安全管控机制。同时，给出了安全基片定义以及基于安全基片的可重构网络安全模型，并对多级安全等级的安全服务构造、基于安全基片动态构建安全服务等可重构网络安全管控的关键环节进行了深入阐述。

Abstract

The next generation internet security architectures were analyzed and the characteristics and security challenges of the existing network were studied. The security goals of reconfigurable network were defined

and the“security substrate”based security management and control mechanism of reconfigurable network was presented. The definition of “security substrate”was given and the corresponding reconfigurable networks security model was illustrated. The construction of security services with multilevel security structure and security service establishment process via “security substrate”were put forward

which were key components of the security management and control architecture of reconfigurable network.

关键词

Keywords

references

吴建平，吴茜，徐恪．下一代互联网体系结构基础研究及探索．计算机学报， 2008 , 31 ( 9 ): 1536 ～ 1548

兰巨龙，邢池强，胡宇翔等．可重构技术与未来网络体系架构 . 电信科学 , 2013 , 29 ( 8 ): 16 ～ 23

Day J . Patterns in Network Architecture:A Return to Fundamentals, Edition I . Prentice Hall , 2007

林闯．可控可信可扩展的新一代互联网．软件学报， 2014 ( 12 ): 1815 ～ 1821 .

Jain R . Internet 3.0: ten problems with current internet architecture and solutions for the next generation . Proceedings of Military Communications Conference（MILCOM 2006） , Washington, DC, USAl , 2006

Named data networking . http://www.named-data.net/,/2012 http://www.named-data.net/,/2012

The NDN Project Team. Named Data Networking（NDN）Project . NDN Technical Report NDN-0001 , October 2010

DiBenedetto S , Gasti P , Tsudik G , et al . ANDaNA: anonymous named data networking application . Proceedings of 19th Annual Network ＆; Distributed System Security Symposium , San Diego, CA, USA , February 2012

Han D S , Anand A , Dogar F , et al . XIA: efficient support for evolvable internetworking . Proceedings of NSDI'12 , San Jose, CA, USA , April 2012

Anand A , Dogar F , Han D S , et al . XIA: an architecture for an evolvable and trustworthy internet . Proceedings of the Tenth ACM Workshop on Hot Topics in Networks（HotNets-X） , Cambridge, MA, USA , November 2011

Zhang X , Hsiao H C , Hasker G , et al . SCION: scalability, control, and isolation on next-generation networks . Proceedings of IEEE Symposium on Security and Privacy , Oakland, USA , May 2011

Hirabaru M , Inoue M , Harai H , et al . AKARI architecture conceptual design for new generation network . NICT AKARI

Teraoka F . Redesigning layered network architecture for new generation networks . Proceedings of FutureNet Ⅱ, GLOBECOM' 09 , Honolulu, Hawaii , December 2009

Casado M . Architectural support for security management inenterprise networks . Doctoral Dissertation , Stanford University , 2007

ONF. Software-Defined Networking: the New Norm for Networks . ONF White Paper , 2012

王淑玲，李济汉，张云勇等． SDN架构及安全性研究．电信科学， 2013 ， 29 ( 3 ): 117 ～ 122 .

Hartman S , Wasserman M , Zhang D . Security Requirements in the Software Defined Networking Model . IETF Draft（draft-hartman-sdnsec-requirements） , 2013

兰巨龙，程东年，胡宇翔 . 可重构信息通信基础网络体系研究．通信学报， 2014 , 35 ( 1 ): 128 ～ 139

程东年，汪斌强，王保进等．网络结构自调整的柔性内涵初探．通信学报， 2012 ( 8 ): 214 ～ 222

浏览量

706

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

可重构基础网络体系研究与探索

互联网新型服务质量保障技术研究

对网络服务及其组合的认识与实践

可重构技术与未来网络体系架构