可信可控网络中观测层的构建  

Architecture of discovery plane in the trustworthy and controllable network

作　　者：王鹏[1] 罗军舟[1] 李伟[1] 曲延盛[1] 

机构地区：[1]东南大学计算机科学与工程学院,南京210096

出　　处：《中国科技论文在线》2010年第2期79-84,共6页

基　　金：国家自然科学基金(60903161;60903162);高等学校博士学科点专项科研基金(200802860031);江苏省自然科学基金(BK2007708;BK2008030);江苏省"网络与信息安全"重点实验室资助项目(BM2003201);计算机网络和信息集成"教育部重点实验室资助项目(93K-9)

摘　　要：当前网络复杂而难以控制,很大一部分原因可以归结为底层网络状态的不可见问题。针对该问题,在可信可控网络模型的基础上提出了可信可控网络中观测层的构建方法,观测层在协议块粒度上利用统一的控制信息描述模型对网络被控对象进行描述、存储和处理,从而为网络控制应用程序提供必要的域内控制信息;并利用域间共享信息处理模块对其他网络的信息进行收集,以提供必要的域间控制信息。基于域内和域间控制信息,观测层构建了全网一致性视图,从而为决策层进行有效的网络控制提供必要的决策依据。同时,由于可信可控网络的观测层利用协议块作为对被控对象的描述粒度,屏蔽了异构网络环境下被控对象的差异,提高了可信可控网络的可扩展性。Network is complicated to control today, this can be attributed to the invisibility of network state. To solving this problem, the architecture of discovery plane in Irustworthy and controllable network has been proposed. Discovery plane describes the control objects in protocol granularity, also processes and stores the protocol state to provide intra-domain information for decision plane. It also collects the inter-domain information by the inter-domain information sharing module. Based on the intra-domain and inter-domain information, a whole network consensus view is constructed to provide for decision plane. Meanwhile, because the discovery plane has described the controlled objects in protocol granularity, it has shielded the difference of heterogeneous network. This improves the scalability of trustworthy and controllable network.

关 键 词：抽象控制 观测层 信息共享 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]