基于智能服务链的数据中心安全架构重构的研究和实践

陈章迎; 房一泉

doi:10.11959/j.issn.1000-436x.2024248

您当前的位置：

首页 >

文章列表页 >

基于智能服务链的数据中心安全架构重构的研究和实践

网络安全 | 更新时间：2024-12-31

- 基于智能服务链的数据中心安全架构重构的研究和实践
- Research and practice on data center security architecture refactoring based on intelligent service chain
- 通信学报 2024年45卷第Z2期页码：69-73
- 作者机构：
  
  华东理工大学信息化办公室，上海 200237
- 作者简介：
  
  [ "陈章迎（1980- ），男，江西泰和人，华东理工大学工程师，主要研究方向为计算机网络、计算机应用、信息安全和智能交通系统。" ]
  [ "房一泉（1975- ），女，江苏扬州人，华东理工大学高级实验师，主要研究方向为大数据分析与机器学习等。" ]
- 基金信息：
- DOI：10.11959/j.issn.1000-436x.2024248
  中图分类号： TP393
- 收稿日期：2024-10-29，
  
  纸质出版日期：2024-11-30
- 稿件说明：
移动端阅览
陈章迎,房一泉.基于智能服务链的数据中心安全架构重构的研究和实践[J].通信学报,2024,45(Z2):69-73.

CHEN Zhangying,FANG Yiquan.Research and practice on data center security architecture refactoring based on intelligent service chain[J].Journal on Communications,2024,45(Z2):69-73.
陈章迎,房一泉.基于智能服务链的数据中心安全架构重构的研究和实践[J].通信学报,2024,45(Z2):69-73. DOI： 10.11959/j.issn.1000-436x.2024248.

CHEN Zhangying,FANG Yiquan.Research and practice on data center security architecture refactoring based on intelligent service chain[J].Journal on Communications,2024,45(Z2):69-73. DOI： 10.11959/j.issn.1000-436x.2024248.

摘要

随着园区数据中心安全设备日益增多（如网络防火墙、应用防火墙、数据库防火墙、入侵防御和检测系统等），如何在不影响设备功能和性能的前提下，更好地保护数据中心数据和资产的安全。基于此，以智能服务链为研究载体，通过部署安全资源池，重构数据中心安全架构，实施灵活流量编排，优化网络流量敏捷调度和智能控制，为网络安全设备智能化、个性化、差异化的部署提供实践支撑。

Abstract

With the increasing number of security devices in data centers

such as network firewalls

application firewalls

database firewalls

intrusion prevention and detection systems

it is worth researching and exploring how to better protect the security of data center data and assets without affecting device functionality and performance. Based on this

used intelligent service chain as the research carrier

by deploying secure resource pools

reconstructing data center security architecture

implementing flexible traffic orchestration

optimizing network traffic agile scheduling and intelligent control

practical support is provided for the intelligent

personalized

and differentiated deployment of network security devices.

关键词

Keywords

references

MCKEOWN N , ANDERSON T , BALAKRISHNAN H , et al . OpenFlow [J ] . ACM SIGCOMM Computer Communication Review , 2008 , 38 ( 2 ): 69 - 74 .

CHIOSI M , CLARKE D , WILLIS P , et al . Network functions virtualisation introductory white paper [R ] . 2012 .

王泽南 , 李佳浩 , 檀朝红 , 等 . 面向网络安全资源池的智能服务链系统设计与分析 [J ] . 网络与信息安全学报 , 2022 , 8 ( 4 ): 175 - 181 .

WANG Z N , LI J H , TAN C H , et al . Design and analysis of intelligent service chain system for network security resource pool [J ] . Chinese Journal of Network and Information Security , 2022 , 8 ( 4 ): 175 - 181 .

孙磊 , 孙淑昕 , 王博文 , 等 . 煤矿企业数据中心网络安全服务链技术研究 [J ] . 工矿自动化 , 2022 , 48 ( 7 ): 149 - 154 .

SUN L , SUN S X , WANG B W , et al . Research on network security service chain technology of data center in coal mine enterprise [J ] . Journal of Mine Automation , 2022 , 48 ( 7 ): 149 - 154 .

中通服咨询设计研究院有限公司 . 一种基于SDN技术的网络流量编排系统和方法 : CN201710639898.0 [P ] . 2019 .

Zhongtongfu Consulting Design and Research Institute Co., Ltd . A network traffic orchestration system and method based on SDN technology CN201710639898 . 0 [P ] . 2019 .

HUANG M , LUO W B , WAN X . Research on network security of campus network [J ] . Journal of Physics: Conference Series , 2019 , 1187 ( 4 ): 042113 .

陈天骄 , 刘江 , 黄韬 . 人工智能在网络编排系统中的应用 [J ] . 电信科学 , 2019 , 35 ( 5 ): 9 - 16 .

CHEN T J , LIU J , HUANG T . Application of artificial intelligence in network orchestration system [J ] . Telecommunications Science , 2019 , 35 ( 5 ): 9 - 16 .

YUSOF M A M , ALI F H M , DARUS M Y . Detection and defense algorithms of different types of DDoS attacks using machine learning [C ] // International Conference on Computational Science and Technology . Berlin : Springer , 2018 : 370 - 379 .

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

暂无数据