.png){kind=icon}
返回
MSDP: A secure and adaptive SDP framework
.png){kind=icon}
PRE
AI
DOI：10.23919/JCC.ja.2022-0733.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
软件定义边界（SDP）提供逻辑边界以限制对服务的访问。然而，由于单一控制器的安全漏洞和网关的可编程性缺乏，现有SDP正面临挑战。为解决上述问题，我们提出了一种灵活且安全的SDP机制，命名为Mimic SDP（MSDP）。MSDP由内生安全控制器和动态网关组成。控制器通过异构性和冗余避免单点故障。动态网关通过改变数据包构造和解析的处理方式，在可编程数据平面中实现灵活转发，从而迷惑潜在攻击者。此外，我们提出一个马尔可夫模型来评估我们SDP框架的安全性。我们实现了一个MSDP原型，并在不同系统组和语言中从功能、性能和可扩展性方面对其进行评估。评估结果表明，在合理配置下，MSDP可以以6.34%的成本提供93.38%的安全连接。
Keyword:
endogenous security
evaluation
programmable data plane
SDP
期刊
IF:
3.1
论文数:
1.9K
被引数:
5.0K
机构
引用论文
暂无论文信息