Семантические средства обеспечения безопасности в программно-конфигурируемых сетях
Аннотация
Программно-конфигурируемые сети являются многообещающей технологией построения коммуникационных сетей, в которой управление сетью в отличие от традиционного подхода, основанного на конфигурировании отдельных устройств, представляет собой программу, автоматически задающую конфигурацию сети. Это управляющее программное обеспечение позволяет динамически настраивать маршрутизацию информационных потоков внутри сети в зависимости от требований к качеству обслуживания. Однако при этом возникает задача обеспечения безопасности передачи данных [2,3], например, чтобы потоки от конфиденциальных узлов не могли достигать открытого сегмента сети. В статье показано, как эта задача может быть решена с использованием семантических средств.
Об авторах
Екатерина Юрьевна Антошина
Ярославский государственный университет им. П.Г. Демидова
Россия
аспирант, ассистент
Россия
аспирант, ассистент
Дмитрий Юрьевич Чалый
Ярославский государственный университет им. П.Г. Демидова
Россия
канд. физ.-мат. наук, декан факультета информатики и вычислительной техники
Россия
канд. физ.-мат. наук, декан факультета информатики и вычислительной техники
Список литературы
1. Sabelfeld A, Myers A.C., “Language-Based Information-Flow Security”, IEEE Journal on Selected Areas in Communications, 2003, № 21, 5–19.
2. Smeliansky R.L., “SDN for Network Security”, Proc. of Int. Conf. "Modern Networking Technologies (MoNeTec), 2014, 86–95.
3. Casado M., Foster N., Guha A., “Abstractions for Software-Defined Networks”, Communications of the ACM, 57:10 (2014), 86–95.
4. Foster N., Freedman M.J., Monasanto Ch., Rexford J., Story A., Walker D., “Splendid Isolation: A Slice Abstraction for Software-Defined Networks”, CM Int. Conf. on Functional Programming, 2011, 279—291.
5. McKeown N., Anderson T., Balakrishnan H., Parulkar G., Kozen D., Peterson L., Rexford J., Shenker S., Turner J., “OpenFlow: Enabling Innovation in Campus Networks”, SIGCOMM Computer Communications Review, 38:2 (2008), 69–74.
6. Antoshina E.Ju., Nikitin E.S., Chalyy D.Ju., Sokolov V.A., “End-to-end Information Flow Security Model for Software-Defined Networks”, Modeling and Analysis of Information Systems, 22:6 (2015), 735–749.
Для цитирования:
Антошина Е.Ю., Чалый Д.Ю. Семантические средства обеспечения безопасности в программно-конфигурируемых сетях. Моделирование и анализ информационных систем. 2017;24(6):755-759. https://doi.org/10.18255/1818-1015-2017-6-755-759
For citation:
Antoshina E.J., Chalyy D.J. Semantic Security Methods for Software-Defined Networks. Modeling and Analysis of Information Systems. 2017;24(6):755-759. (In Russ.) https://doi.org/10.18255/1818-1015-2017-6-755-759
Просмотров: 270
Послать статью по эл. почте 