基于软件定义网络的防火墙系统设计与实现  

DESIGN AND IMPLEMENTATION OF SOFTWARE-DEFINED NETWORKING BASED FIREWALL SYSTEM

作　　者：成亚男[1] 董晨 褚灵伟 陆肖元 

机构地区：[1]华东师范大学信息科学技术学院,上海200241 [2]上海宽带技术及应用工程研究中心,上海200336

出　　处：《计算机应用与软件》2015年第1期286-288,312,共4页Computer Applications and Software

基　　金：国家高技术研究发展计划项目(2011AA01A109)

摘　　要：基于软件定义网络系统架构,提出新型防火墙安全系统。分析新型防火墙系统的架构及主要功能模块,并详述防火墙的数据流处理过程。最后利用Open Flow设备和Floodlight控制器创建了一个软件定义网络防火墙验证环境,针对不同场景进行试验,试验结果证明了防火墙的有效性和效率。In this paper, we propose a new firewall security system based on the architecture of software - defined networking （SDN）. We analyse the architecture and main functional modules of this novel firewall system, and expatiate on the data flow procedure of the firewall. Finally, we use OpenFlow switch and Floodlight controller to construct a verification environment for SDN firewall, and experiment it in light of different scenes. Experimental result proves the availability and efficiency of the firewall system.

关 键 词：防火墙 软件定义网络 OpenFlow Floodlight 

分 类 号：TP317[自动化与计算机技术—计算机软件与理论]