基于软件定义网络的校园网防火墙设计  

作　　者：许丽卿[1] 周力臻[1] XU Liqing;ZHOU Lizhen

机构地区：[1]福建师范大学协和学院,福建福州350117

出　　处：《信息技术与信息化》2023年第1期142-145,共4页Information Technology and Informatization

基　　金：福建省教育厅中青年教师教育科研项目(JAT191127):基于软件定义网络的负载均衡模型的研究;2019年福建省本科高校教育教学改革研究项目(FBJG20190211)。

摘　　要：网络防火墙可以实现对网络数据包进行有效过滤与拦截,是网络系统中一种非常重要的安全信息防护技术。但是传统防火墙,由于物理的硬件限制,需将防火墙设备安装在网络中多个位置,造成管理困难,并且无法对用户访问的恶意网站流量进行区别、分析。针对以上问题,设计了一种基于软件定义网络(software defi ned network,SDN)的防火墙系统。首先,通过SDN的可编程性自定义传输网络的规则策略与网络路由策略,实现对校园网内部的访问控制列表(access control list,ACL)控制和对网络的集中配置管理,然后,通过万维网(world wide web,Web)端界面下发防火墙规则,实现网络防火墙的过滤与拦截功能,最后,通过解析域名系统(domain name system,DNS)数据包,提取DNS主机域名,采用动态规划算法中的最短编辑距离实现DNS恶意域名防护。实验结果表明所设计防火墙系统能够使管理更加地智能化和自动化,能够提高整体网络的实时性和安全性。

关 键 词：软件定义网络 防火墙 恶意网站过滤 SDN控制器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]