基于SDN网络的防火墙系统设计与实现  

Design and Implementation of Firewall System Based on SDN Network

作　　者：王玉婷 WANG Yuting(College of Internet,Jiaxing Vocational&Technical College,Jiaxing 314036,China)

机构地区：[1]嘉兴职业技术学院互联网学院,浙江嘉兴314036

出　　处：《现代信息科技》2024年第7期161-164,171,共5页Modern Information Technology

基　　金：2022年嘉兴职业技术学院访问工程师校企合作项目(嘉职人〔2022〕93号)。

摘　　要：软件定义网络(SDN)作为新的网络技术,能很好地满足现在对网络规模和性能的要求。为了进一步提升SDN网络的安全性,文章对SDN网络的防火墙系统进行了研究,利用控制平面与数据平面分离的特点,采用控制平面对网络集中进行实时监控与网络管理,在SDN控制器中实现数据包过滤与入侵监测,通过自定义数据转发和安全策略,实现集中式安全控制,最终实现网络安全性能提升。Software Defined Networking(SDN),as a new network technology,can well meet the current requirements for network size and performance.In order to further enhance the security protection for SDN network,this paper studies the firewall system of SDN network.By utilizing the separation characteristic of control plane and data plane,the control plane is used for real-time monitoring and network management of the network.The data packet filtering and intrusion monitoring are implemented in the SDN controller.By customizing data forwarding and security policies,centralized security control is achieved,ultimately improving network security performance.

关 键 词：网络安全 软件定义网络 防火墙系统 数据包过滤 入侵监测 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]