期刊論文
學年 | 104 |
---|---|
學期 | 1 |
出版(發表)日期 | 2015-11-20 |
作品名稱 | 運用軟體定義網路提升網路入侵防禦的管理 |
作品名稱(其他語言) | Employing Software Defined Network to Reduce Management Efforts of Instruction Prevention |
著者 | 梁德昭;黃翊宸 |
單位 | |
出版者 | |
著錄名稱、卷期、頁數 | 前瞻科技與管理 5(2),頁 1-22 |
摘要 | 在網路的世界中,防杜外部入侵與內部網路攻擊所造成的災害一向是重要的議題。如何有效的防範並減少網路攻擊成功的機會至關重要。早期通常仰賴入侵偵測或入侵防範系統來預警,如今有了軟體定義網路(SDN)的架構提出,使得原本的網路架構得以配合上自行開發之SDN應用程式能夠有效而及時的針對潛在的網路攻擊進行防衛及因應處置。 本文將提出將IDS或IPS配合SDN應用程式自動化的構想,用以優化IDS或IPS告警程序並縮短網管人員進行防火牆等網路設備修訂網路政策所需時間,進而降低網路攻擊成功之機會,同時封鎖網路攻擊封包來源,使攻擊封包進網路交換器傳送前即被丟棄,從而大量減少網路攻擊封包所消耗的頻寬。 |
關鍵字 | Open vSwitch;OpenDaylight;OpenFlow;入侵偵測系統;軟體定義網路;Open vSwitch;OpenDaylight;OpenFlow;intrusion detection system;software defined network |
語言 | zh_TW |
ISSN | |
期刊性質 | 國內 |
收錄於 | |
產學合作 | |
通訊作者 | tcliang@mail.im.tku.edu.tw |
審稿制度 | 是 |
國別 | TWN |
公開徵稿 | |
出版型式 | ,紙本 |
相關連結 |
機構典藏連結 ( http://tkuir.lib.tku.edu.tw:8080/dspace/handle/987654321/106263 ) |