運用軟體定義網路提升網路入侵防禦的管理

機構典藏 > College of Business and Management > Graduate Institute & Department of Information Management > Journal Article > Item 987654321/106263

Please use this identifier to cite or link to this item: https://tkuir.lib.tku.edu.tw/dspace/handle/987654321/106263

Title:	運用軟體定義網路提升網路入侵防禦的管理
Other Titles:	Employing Software Defined Network to Reduce Management Efforts of Instruction Prevention
Authors:	梁德昭;黃翊宸
Keywords:	Open vSwitch;OpenDaylight;OpenFlow;入侵偵測系統;軟體定義網路;Open vSwitch;OpenDaylight;OpenFlow;intrusion detection system;software defined network
Date:	2015-11-20
Issue Date:	2016-04-22 13:43:43 (UTC+8)
Publisher:	國立中央大學前瞻科技研究中心
Abstract:	在網路的世界中，防杜外部入侵與內部網路攻擊所造成的災害一向是重要的議題。如何有效的防範並減少網路攻擊成功的機會至關重要。早期通常仰賴入侵偵測或入侵防範系統來預警，如今有了軟體定義網路(SDN)的架構提出，使得原本的網路架構得以配合上自行開發之SDN應用程式能夠有效而及時的針對潛在的網路攻擊進行防衛及因應處置。本文將提出將IDS或IPS配合SDN應用程式自動化的構想，用以優化IDS或IPS告警程序並縮短網管人員進行防火牆等網路設備修訂網路政策所需時間，進而降低網路攻擊成功之機會，同時封鎖網路攻擊封包來源，使攻擊封包進網路交換器傳送前即被丟棄，從而大量減少網路攻擊封包所消耗的頻寬。
Relation:	前瞻科技與管理 5(2)，頁 1-22
Appears in Collections:	[Graduate Institute & Department of Information Management] Journal Article

Files in This Item:

File	Description	Size	Format
index.html		0Kb	HTML	25	View/Open