一种应用于SDN的交换机-控制器部署方法

    公开(公告)号:CN115842738A

    公开(公告)日:2023-03-24

    申请号:CN202211482722.6

    申请日:2022-11-24

    IPC分类号: H04L41/14 H04L43/0852

    摘要: 本申请公开了一种应用于SDN的交换机‑控制器部署方法,选取关键流;基于所选取的关键流,建立最优控制器放置位置和交换机‑控制器映射模型来确定控制器的位置,并将所述SDN中的交换机映射至相应的控制器,以最小化控制器和交换机之间的控制延迟;求解所述最优控制器放置位置和交换机‑控制器映射模型,以获得SDN的交换机‑控制器部署结果。本申请的方法通过构建最优控制器放置和交换机‑控制器映射模型(CPSCM),将网络中控制器的位置如何选取的问题转换为对CPSCM的求解问题,针对不同的网络状态,利用本申请的方法能给出不同的控制器放置方案,极大降低了控制延迟。

    一种基于软件定义的区域云网融合架构

    公开(公告)号:CN115361381A

    公开(公告)日:2022-11-18

    申请号:CN202210825196.2

    申请日:2022-07-14

    IPC分类号: H04L67/10 H04W24/02 H04W84/18

    摘要: 本发明公开了一种基于软件定义的区域云网融合架构,包括分布式控制单元:无线通信管理模块,以多种制式进行自组网通信;云服务模块,被配置为基于预先编程设置,利用本终端节点已有的功能,为微云中的其他终端节点提供云服务;云网信号处理模块,被配置为基于获取的本终端节点的云网环境信息分配本终端云网资源;信息上报模块,被配置为按照当前分布式控制单元构成的本地自组网控制指令,生成专用与接入网信息交互的控制指令;拓扑状态管理模块,被配置为按第二周期生成测量信号与口令询问信号。本申请的融合架构使传统的自组网架构与当前热门的微云架构得以相互融合,促成区域范围内智能信息处理终端的云、网异构资源协同优化管理。

    基于行为辨识的安全态势感知与防护方法及装置

    公开(公告)号:CN111107035A

    公开(公告)日:2020-05-05

    申请号:CN201811248135.4

    申请日:2018-10-25

    IPC分类号: H04L29/06

    摘要: 本发明提出了一种基于行为辨识的安全态势感知与防护方法,该方法具体包括:步骤1,对SDN控制器中的应用程序进行合法性检测;步骤2,实时收集网络中各节点的安全态势要素,其中,所述节点包括SDN交换机以及其他与SDN控制器交互的设备;步骤3,计算网络中各节点的安全态势值;步骤4,根据节点的安全态势和传输链路的承载能力,对传输路径的安全态势进行评估;步骤5,周期性地执行步骤1至4,根据节点和路径的安全态势信息,对网络进行安全态势感知;步骤6,执行步骤1至5,获取当前安全态势感知结果及各节点、路径的历史安全态势信息,按需调度网络中分散的安全资源,动态隔离网络中的恶意节点,对攻击进行全局预警和动态防护。

    一种应用于SDN的交换机-控制器部署方法

    公开(公告)号:CN115842738B

    公开(公告)日:2024-09-13

    申请号:CN202211482722.6

    申请日:2022-11-24

    IPC分类号: H04L41/14 H04L43/0852

    摘要: 本申请公开了一种应用于SDN的交换机‑控制器部署方法,选取关键流;基于所选取的关键流,建立最优控制器放置位置和交换机‑控制器映射模型来确定控制器的位置,并将所述SDN中的交换机映射至相应的控制器,以最小化控制器和交换机之间的控制延迟;求解所述最优控制器放置位置和交换机‑控制器映射模型,以获得SDN的交换机‑控制器部署结果。本申请的方法通过构建最优控制器放置和交换机‑控制器映射模型(CPSCM),将网络中控制器的位置如何选取的问题转换为对CPSCM的求解问题,针对不同的网络状态,利用本申请的方法能给出不同的控制器放置方案,极大降低了控制延迟。

    基于行为辨识的安全态势感知与防护方法及装置

    公开(公告)号:CN111107035B

    公开(公告)日:2022-05-17

    申请号:CN201811248135.4

    申请日:2018-10-25

    IPC分类号: H04L9/40

    摘要: 本发明提出了一种基于行为辨识的安全态势感知与防护方法,该方法具体包括:步骤1,对SDN控制器中的应用程序进行合法性检测;步骤2,实时收集网络中各节点的安全态势要素,其中,所述节点包括SDN交换机以及其他与SDN控制器交互的设备;步骤3,计算网络中各节点的安全态势值;步骤4,根据节点的安全态势和传输链路的承载能力,对传输路径的安全态势进行评估;步骤5,周期性地执行步骤1至4,根据节点和路径的安全态势信息,对网络进行安全态势感知;步骤6,执行步骤1至5,获取当前安全态势感知结果及各节点、路径的历史安全态势信息,按需调度网络中分散的安全资源,动态隔离网络中的恶意节点,对攻击进行全局预警和动态防护。

    基于联邦学习的跨域数据安全互联方法及系统

    公开(公告)号:CN111666987A

    公开(公告)日:2020-09-15

    申请号:CN202010439987.2

    申请日:2020-05-22

    IPC分类号: G06K9/62 G06F21/64 G06F21/62

    摘要: 本发明提出了一种基于联邦学习的跨域数据安全互联方法及系统,将联邦学习概念扩展至联合作战中的跨域数据共享领域,在各作战域无法进行有效的横向信息互通情况下,通过第三方可信环境协调,高效协同各作战域完成作战态势协同分析及相关作战任务执行,实现了各作战域原始数据不出本地、最小化数据传输服务及数据安全互联的目标,有效减少了作战数据的攻击面、暴露面和网络带宽使用,确保了联合作战的体系化效能发挥。而且,作战域和第三方可信环境仅交互加密和签名处理后的模型和参数,由此,在打通各作战域之间数据壁垒的同时,实现了各作战域之间的数据安全互联,为联合作战过程中的跨域数据安全共享提供了有效支撑。