作者：王鹃; 刘世辉; 文茹; 洪智; 王江; 樊成阳...软件定义网络openflow协议状态检测防火墙
摘要：提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和OpenvSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
