大数据环境下软件定义网络组件式安全防御机制构建的研究

With the rapid development on cloud computing and Big Data, Software-Defined Networks (SDNs) becomes one of the most popular choices of future network in large data centers because it can provide simple and adaptive network management. However, among various challenges in SDNs, one critical challenge in SDNs is its network security. With the Big Data environment and the centralized control mechanism in SDNs, typical security methods have many drawbacks on right control and management to resist large-scale network attacks. It is crucial to study the theoretical principles, system architectures, system models for developing the mechanisms and the platform of the security protection for SDNs. In this project, we will perform a comprehensive and in-depth research on system architectures, theoretical principles, mechanism, and platform of the component-based security protection solution (including network architecture, models, platform and applications) for SDNs, which could be utilized efficiently for data flows in cloud and big data applications.

随着云计算和大数据技术的飞速发展，软件定义网络（Software-defined Network, SDN）通过提供灵活简便的网络管理，已成为未来数据中心网络的主要选择。然而，当前的软件定义网络遇到了很多的挑战，最主要的一个挑战就是网络的安全问题。在大数据环境下的软件定义网络集中式网络管理的背景下，传统的网络安全方法在权限管理等方面存在着很多的缺陷，不能有效应对大规模的网络攻击。在当前国际上软件定义网络正处在大力发展的初期，而不是等到大规模的软件定义网络形成的成熟期，从根本的理论模型，安全原理和系统结构上对其安全防御机制开展研究已显得十分的需要和迫切。本项目主要针对云计算和大数据的应用数据流，从软件安全防御的体系结构，理论原理，平台构建上开展深入的科学研究，拟构建一套组件式的行之有效的网络安全综合防御机制（包括网络体系结构、模型、平台），并积极开展相关的应用研究。

随着云计算和大数据技术的飞速发展，软件定义网络（Software-defined Network, SDN）通过提供灵活简便的网络管理，已成为未来数据中心网络的主要选择。然而，当前的软件定义网络遇到了很多的挑战，最主要的一个挑战就是网络的安全问题。在大数据环境下的软件定义网络集中式网络管理的背景下，传统的网络安全方法在权限管理等方面存在着很多的缺陷，不能有效应对大规模的网络攻击。在当前国际上软件定义网络正处在大力发展的初期，而不是等到大规模的软件定义网络形成的成熟期，从根本的理论模型，安全原理和系统结构上对其安全防御机制开展研究已显得十分的需要和迫切。本项目主要针对云计算和大数据的应用数据流，从软件安全防御的体系结构，理论原理，平台构建上开展深入的科学研究，并积极开展相关的应用研究。