导读:本文包含了策略冲突解决论文开题报告文献综述及选题提纲参考文献,主要关键词:软件定义网络,策略组合,冲突解决,零和博弈
策略冲突解决论文文献综述
叶星,罗兴国,李丰[1](2018)在《一种OpenFlow网络策略冲突解决方案》一文中研究指出针对高层次的决策存在策略冲突,尝试构建自动化推理系统(game-based dedicated expert system,GB-DES)解决当高层策略组合成底层规则时产生的冲突。首先定义了头字段、流类型、流空间、动作、策略以及Open Flow规则等概念;其次构建包含不同推理规则的知识库,用以解决潜在冲突的决策,而针对完全冲突的决策,使用零和博弈从不兼容策略中选择最优策略;最后给出GB-DES的实现原型。(本文来源于《信息工程大学学报》期刊2018年02期)
王声悦[2](2017)在《SDN网络访问策略冲突的检测和解决方法》一文中研究指出SDN是一种新兴的基于软件的网络架构及技术,最大的特点是具有松耦合控制平面与数据平面,使转发平面和控制平面进行分离。由于OpenFlow无状态性,可以对数据包进行自由修改,因此会导致与已知设定的防火墙策略发生冲突,使得数据流可以绕过既定的策略,会使得网络安全性能降低,容易受到外部攻击。本文针对这一问题本提出了利用流表的转发规则和流表的特性同时借助MPLS思想,制定以双标记的方式解决冲突发生。在SDN新型网络中,本文对OpenFlow协议中流表进行深入研究,了解流表的构造以及转发策略和规则。在出现策略冲突时,运用头部空间解析算法进行策略冲突的检测,通过头部空间解析计算出流表项中每条路径整合的起始和结束IP地址,并且与网络中已经设定存在的策略进行对比,判断出是否出现冲突策略,并由控制器下放流表对数据包进行追踪双标记,即对出现敏感源IP地址的数据包进行标记,同时追踪出现敏感目的IP地址的数据包进行标记。如果同时出现双标记,则把数据包进行统一处理。最后将防火墙的安全策略进行部署下移,使用访问控制列表进行优化设置,避免了数据流与控制器交互,减轻控制器负担,在特定环境下,优化了网络设置并且提升控制器使用效率。基于在应用层开发,定义了 4个模块实现策略冲突发现和解决方案。各个模块分别为:拓扑建立模块,冲突检测与发现模块,触发机制模块,以及流表下发模块。并且用仿真工具Mininet和Floodlight控制器进行试验测试,通过对简单网络和复杂网络进行对比,检测是否可以有效的阻止策略冲突的发生并且通过控制器CPU的使用率来直观的判断增加访问控制列表对控制器效率的提升。(本文来源于《大连海事大学》期刊2017-05-01)
于超,王兴伟,黄敏[3](2016)在《解决BGP路由策略冲突的振荡抑制机制》一文中研究指出边界网关协议(border gateway protocol,BGP)允许网络中的每个自治系统(autonomous system,AS)设定自己的路由策略来选择和通告路由。尽管这种自治性会使BGP路由策略的配置更加灵活,但有可能引发路由策略冲突,即路由振荡和发散,导致网络性能下降。为此,提出了振荡抑制机制以解决BGP路由策略冲突问题。该机制通过分析路由通告报文发现振荡路径,根据振荡次数修正路径的本地优先属性值,使稳定路径的本地优先属性值比振荡路径的大,从而使得稳定路径在路由决策阶段比振荡路径被选中的优先级高,达到抑制振荡路径进而解决路由策略冲突。在原型系统上实现并部署了所提出的机制,并对其进行了性能评价。结果表明,该机制具有较好的性能。(本文来源于《计算机科学与探索》期刊2016年01期)
庞颖[4](2014)在《网络安全管理中的策略冲突检测与解决措施》一文中研究指出随着现代化信息技术的不断发展,如何能够更加安全、有效的做好网络安全管理就成为了一个非常重要的问题,但是因为策略的网络管理技术与传统的网络管理不同,一般都是把管理和执行区分开来:管理员主要的职责是定义策略,把各项设备当中的策略转化成为能够执行的网络命令,从而使网络管理朝着更加智能、便捷的方向发展。因此更好的检测并解决网络管理当中的冲突,并且做到有效的消除策略是非常必要的。(本文来源于《2014年全国科技工作会议论文集》期刊2014-01-09)
陈新[5](2013)在《分析网络安全管理中的策略冲突检测与解决》一文中研究指出本文对计算机检测中经常发生的政策冲突做了系统的研究,发现造成冲突的主要因素,根据"程序冲突发生时程序的状态"和"程序发生冲突时,冲突对象之间的关系。给出了两种分类的政策冲突。这两类发现,解决的"检测冲突时"和"如何检测冲突"的问题。然后进一步阐述了利用数据库来判别发生的问题的类型的办法。(本文来源于《软件》期刊2013年11期)
李祥龙[6](2013)在《关于网络安全管理中的策略冲突检测与解决》一文中研究指出本文通过对策略冲突进行系统研究,找到其中的主要因素,按照"策略冲突发生时策略的状态"和"策略冲突发生时策略作用对象之间的关系"给出了策略冲突的两种分类,通过这两种分类解决了"何时检测冲突"和"如何检测冲突"的问题。而后进一步阐述了如何应用冲突数据库来判别策略冲突类型的方法。(本文来源于《网络安全技术与应用》期刊2013年10期)
曾德超[7](2013)在《基于RBAC模型的跨域访问策略冲突解决方法》一文中研究指出企业在网络环境中往往采取划分安全域的方法实现不同应用系统之间的隔离,但在很多实际应用中,应用系统之间的互访问是必要的,如金融机构的业务系统和办公系统一般都划分在不同的安全域,但用户往往需要同时访问两个系统。为此,通常的做法是采用虚拟安全域技术,在需要应用系统间互操作时,把不同系统中相(本文来源于《中国金融电脑》期刊2013年09期)
邱玮,郑刚[8](2012)在《基于策略的网管中关于策略冲突的检测及解决方案》一文中研究指出基于策略的方法在网络管理中已经得到广泛的应用,并且渗透到大型的分布式系统中。策略冲突的检测和解决是重点和难点技术。从模态冲突和相关应用冲突的几种形式入手,研究各种冲突现象,总结一些冲突解决方案,并对未来的研究进行了展望。(本文来源于《计算机应用与软件》期刊2012年05期)
任占阳,望育梅,张琳[9](2010)在《一种新的策略冲突解决方法的研究》一文中研究指出在3GPP的PCC(Policy and Charging Control)架构以及TISPAN的RACS(Resource and Admission Control Subsystem)等资源控制平台中,资源控制和计费基于策略实现。在这些系统中,如何准确检测以及有效解决策略间冲突成为策略控制的关键问题。本文在对策略冲突分类和检测的分析基础上,指出了已有解决办法存在的问题,并提出了一种基于优先权设定的新方法,完备有效得解决策略间冲突。(本文来源于《信息通信》期刊2010年01期)
王立军,吴建平,徐恪[10](2008)在《解决策略冲突导致BGP路由发散的自适应机制》一文中研究指出BGP(border gateway protocol)作为一种基于策略的协议,允许每个自治系统独立地选择本地路由策略.自治系统之间可能存在的路由策略冲突会引起BGP路由持续不稳定.当前提出的解决办法要么需要增加额外的通信开销,要么限制自治系统自由的选择路由策略.提出了一种解决策略冲突引起BGP路由不收敛的自适应方法,既不损害自治系统选择路由策略的灵活性,也不需要在BGP消息中增加额外信息.路由的稳定性被加入到BGP的判决过程中,不稳定路由的优先级被降低,使更加稳定的路由得以被选为最优路由,终止路由策略冲突引起的争执.在网络拓扑发生改变的情况下,这种新方法能够自适应地调整路由选择,重新收敛到新的稳定状态.(本文来源于《软件学报》期刊2008年06期)
策略冲突解决论文开题报告
(1)论文研究背景及目的
此处内容要求:
首先简单简介论文所研究问题的基本概念和背景,再而简单明了地指出论文所要研究解决的具体问题,并提出你的论文准备的观点或解决方法。
写法范例:
SDN是一种新兴的基于软件的网络架构及技术,最大的特点是具有松耦合控制平面与数据平面,使转发平面和控制平面进行分离。由于OpenFlow无状态性,可以对数据包进行自由修改,因此会导致与已知设定的防火墙策略发生冲突,使得数据流可以绕过既定的策略,会使得网络安全性能降低,容易受到外部攻击。本文针对这一问题本提出了利用流表的转发规则和流表的特性同时借助MPLS思想,制定以双标记的方式解决冲突发生。在SDN新型网络中,本文对OpenFlow协议中流表进行深入研究,了解流表的构造以及转发策略和规则。在出现策略冲突时,运用头部空间解析算法进行策略冲突的检测,通过头部空间解析计算出流表项中每条路径整合的起始和结束IP地址,并且与网络中已经设定存在的策略进行对比,判断出是否出现冲突策略,并由控制器下放流表对数据包进行追踪双标记,即对出现敏感源IP地址的数据包进行标记,同时追踪出现敏感目的IP地址的数据包进行标记。如果同时出现双标记,则把数据包进行统一处理。最后将防火墙的安全策略进行部署下移,使用访问控制列表进行优化设置,避免了数据流与控制器交互,减轻控制器负担,在特定环境下,优化了网络设置并且提升控制器使用效率。基于在应用层开发,定义了 4个模块实现策略冲突发现和解决方案。各个模块分别为:拓扑建立模块,冲突检测与发现模块,触发机制模块,以及流表下发模块。并且用仿真工具Mininet和Floodlight控制器进行试验测试,通过对简单网络和复杂网络进行对比,检测是否可以有效的阻止策略冲突的发生并且通过控制器CPU的使用率来直观的判断增加访问控制列表对控制器效率的提升。
(2)本文研究方法
调查法:该方法是有目的、有系统的搜集有关研究对象的具体信息。
观察法:用自己的感官和辅助工具直接观察研究对象从而得到有关信息。
实验法:通过主支变革、控制研究对象来发现与确认事物间的因果关系。
文献研究法:通过调查文献来获得资料,从而全面的、正确的了解掌握研究方法。
实证研究法:依据现有的科学理论和实践的需要提出设计。
定性分析法:对研究对象进行“质”的方面的研究,这个方法需要计算的数据较少。
定量分析法:通过具体的数字,使人们对研究对象的认识进一步精确化。
跨学科研究法:运用多学科的理论、方法和成果从整体上对某一课题进行研究。
功能分析法:这是社会科学用来分析社会现象的一种方法,从某一功能出发研究多个方面的影响。
模拟法:通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。
策略冲突解决论文参考文献
[1].叶星,罗兴国,李丰.一种OpenFlow网络策略冲突解决方案[J].信息工程大学学报.2018
[2].王声悦.SDN网络访问策略冲突的检测和解决方法[D].大连海事大学.2017
[3].于超,王兴伟,黄敏.解决BGP路由策略冲突的振荡抑制机制[J].计算机科学与探索.2016
[4].庞颖.网络安全管理中的策略冲突检测与解决措施[C].2014年全国科技工作会议论文集.2014
[5].陈新.分析网络安全管理中的策略冲突检测与解决[J].软件.2013
[6].李祥龙.关于网络安全管理中的策略冲突检测与解决[J].网络安全技术与应用.2013
[7].曾德超.基于RBAC模型的跨域访问策略冲突解决方法[J].中国金融电脑.2013
[8].邱玮,郑刚.基于策略的网管中关于策略冲突的检测及解决方案[J].计算机应用与软件.2012
[9].任占阳,望育梅,张琳.一种新的策略冲突解决方法的研究[J].信息通信.2010
[10].王立军,吴建平,徐恪.解决策略冲突导致BGP路由发散的自适应机制[J].软件学报.2008