- 博客(27)
- 收藏
- 关注
RSS订阅转载 OFART: OpenFlow-Switch Adaptive Random Testing
文章名称：OFART: OpenFlow-Switch Adaptive Random Testing发表时间：2017期刊来源：---摘要问题：如果转发设备的正确性没有验证，这将影响这个网络。然而，手工进行每个测试将耗费大量时间，这意味着需要一个自动化工具。解决：本文提出ART（Adaptive Random Testing）技术，它从控制器角度把OpenFlow交...
2018-12-19 14:54:00
171
转载 带状态论文粗读（四）[带状态故障检测相关]
一文章名称：KeySight: Troubleshooting Programmable Switches via Scalable High-coverage Behavior Tracking通过可扩展、高范围的行为跟踪对可编程交换机进行故障检测发表时间：2018期刊来源：---解决问题：一 可编程交换机和P4的出现为网络带来灵活性的同时也带来了许多bugs（比如P...
2018-12-13 10:01:00
409
转载 带状态论文粗读（三）[引用openstate的相关论文阅读]
一文章名称：FLOWGUARD: Building Robust Firewalls for Software-Defined Networks发表时间：2014期刊来源：---解决问题：一 为了解决基于OpenFlow的SDN网络带来的安全问题。二 建立SDN防火墙的挑战如下检测动态的网络策略更新。检查间接地安全违规：敌手通过修改数据包头侵害网络安全。架构选项：集...
2018-12-04 13:07:00
235
转载 OpenState之 Mac学习 实验
OpenState之 Mac学习 实验目录OpenState安装Port Knocking 实验Mac Learning 实验环境要求：系统ubuntu 14.04mininet：2.3.0d已安装OpenStatePort Knocking 实验1.通过键入以下命令在Mininet中启动maclearning控制器应用程序：$ ryu-manager ry...
2018-12-02 23:11:00
242
转载 OpenState安装及 Port Knocking 实验
OpenState安装及 Port Knocking 实验目录OpenState安装Port Knocking 实验OpenState安装及 Port Knocking 实验OpenState安装1.系统要求：系统ubuntu 16.04mininet：2.3.0d2.下载安装文件：在浏览器中输入即可下载http://openstate-sdn.org/in...
2018-11-26 16:22:00
241
转载 Mininet安装
Mininet 安装根据SDNLAB上的实验进行安装。连接地址需要注意的是切换到用户目录下进行clone github上的源码。1、卸载之前安装的Mininet最好是先到目录下看是否有这些文件，再进行删除。 sudo rm -rf /usr/local/bin/mn sudo rm -rf /usr/local/bin/mnexec sudo rm ...
2018-11-25 14:58:00
179
转载 Fast Failure Detection and Recovery in SDN with Stateful Data Plane
文章名称：Fast Failure Detection and Recovery in SDN with Stateful Data Plane利用SDN的带状态数据平面进行快速故障检测和恢复发表时间：2017期刊来源：COMMUNICATIONS SURVEYS AND TURORIALSABSTRACT (摘要)在SDN中解决节点、链路故障时，通过网络能力建立替代的路...
2018-11-24 20:28:00
289
转载 A Zero Flow Entry Expiration Timeout P4 Switch
文章名称：A Zero Flow Entry Expiration Timeout P4 Switch零流表项期满超时P4交换机发表时间：2018期刊来源：SOSRABSTRACT (摘要)现在的OpenFlow基于期满机制，通过一个固定的超时时间动态的将流表项从流表中移除。对这个超时时间分配合适的值，实际上是流表利用效率和控制器负载之间的权衡。本文提出在P4交换机的空闲...
2018-11-13 16:00:00
245
转载 OpenState: Programming Platform-independent Stateful OpenFlow Applications Inside the Switch
文章名称：OpenState: Programming Platform-independent Stateful OpenFlow Applications Inside the SwitchOpenState：在交换机内部实现编程平台无关的带状态OpenFlow应用程序发表时间：2018期刊来源：ACM SIGCOMM Computer Communication Revie...
2018-11-12 23:33:00
288
转载 带状态论文粗读（二）
一文章名称：Network Function Virtualization Enablement Within SDN Data Plane发表时间：2017期刊来源：IEEE INFOCOM 2017 - IEEE Conference on Computer Communications解决问题：NFV借助SDN架构来实现，有以下问题：一、流必须通过连接的NF实体...
2018-11-12 15:55:00
155
转载 In-band Network Function Telemetry
文章名称：In-band Network Function Telemetry发表时间：2018期刊来源：SIGCOMMI Introduction (介绍)NFV运行在商品服务器上，在网络功能生命周期管理过程中提供了巨大的灵活性，将逐步代替硬件中间盒设备。现在有很多建立、运行VNF的优秀平台，比如BESS和NetVM，实现VNFs生命周期管理并且提供一个良好的性能保证。...
2018-11-06 13:52:00
649
转载 SDPA: Toward a Stateful Data Plane in Software-Defined Networking
文章名称：SDPA: Toward a Stateful Data Plane in Software-Defined Networking发表时间：2017期刊来源：IEEE/ACM Transactions on Networking摘要OpenFlow仅仅提供简单的“match-action”范式，对于SDN数据平面来说，缺少带状态转发功能，限制了OpenFlow支持高...
2018-11-03 19:40:00
251
转载 带状态论文粗读（一）
一文章名称：SDPA: Toward a Stateful Data Plane in Software-Defined Networking发表时间：2017期刊来源：IEEE,SIGCOMM解决问题：一、OpenFlow仅仅为SDN数据平面提供了单一的“匹配动作”范式，缺少带状态转发功能，这限制了支持高级网络应用的能力。过度地依赖于SDN控制器来维护状态导致两者的扩展...
2018-11-02 13:01:00
231
转载 P4: Programming Protocol-Independent Packet Processors
P4: Programming Protocol-Independent Packet Processors摘要P4是一门高级语言，用于编程与协议无关的数据包处理器。P4与SDN控制协议相关联，类似与OpenFlow。当前，OpenFlow明确指定了运行的协议头。这个设置在几年内，从12个字段增长到41个字段，并且增加了协议头的复杂性，却没有提供应有的灵活性。本文提出P4作为Open...
2018-10-19 11:02:00
943
转载 P4论文粗读笔记（一）
一文章名称：SNAP: Stateful Network-Wide Abstractions for Packet Processing数据包处理的带状态网络概念发表时间：2016期刊来源：SIGCOMM'16解决问题：一如何通过编程高效地、正确地管理带状态、分布式系统（提出SNAP）。SNAP提供一个简化的带状态程序模型，开发者可以通过它在一个相对高层的交换机上进行开...
2018-10-15 19:43:00
519
转载 A Survey on the Security of Stateful SDN Data Planes
论文摘要：本文为读者提供新兴的SDN带状态数据平面，集中关注SDN数据平面编程性带来的隐患。I部分 介绍A.带状态SDN数据平面的兴起B.带状态数据平面带来的安全隐患 引出带状态数据平面的安全隐患问题（比如：有针对的服务否定攻击和状态耗尽攻击以及数据平面攻击等等），要求系统开发人员或者是应用开发人员遵循以下特征： 在交换机内部存储每一条流的信息，即状态，包括状...
2018-09-25 11:06:00
306
转载 stateful openflow------整理openstate原理以及具体应用
openstate基本思想就是控制器下放一部分功能，交换机不再是简单的dumb，而是保留一些简单的wise。论文中以端口锁定为例，提出了米粒型状态机在交换机内部的应用从而可以大大减少交换机和控制器之间的交互，减缓了控制器的性能瓶颈。传统SDN架构，对一些安全应用如端口锁定，只有一定顺序的端口请求才会开放目标端口，如请求22端口进行数据传输，但设置的端口请求列表是[10,12,...
2018-09-15 11:02:00
347
转载 Software-Defined Networking A Comprehensive Survey（一）
传统网络：1 复杂，难于管理 2 很难实现根据之前定义的方案进行配置，3 对于缺陷、变化不能够再次进行配置 4 控制和数据平面绑定在一起，使许多缺陷难于解决 SDN网络：通过打破传统网络垂直整合，从底层的路由器和交换机曲风网络控制逻辑，提高了网络的中央控制，引入了网络编程化能力。此篇论文主要是对于SDN的一个调查总结。 首先，论文介绍SDN的目的，阐释它的概念以及它与...
2018-07-04 18:10:00
138
转载 互联网安全（二）
传输层安全协议TLS/SSL传输层安全协议TLS(Transport Layer Security)是设计用来保护网络通信过程中信息的私密性的一种工业标准，允许客户机，服务器应用程序可以探测到安全风险，包括消息篡改（message tampering）,消息拦截（message interception）,消息伪造（message forgery），其前身是安全套接字层协议SSL（Sec...
2018-05-19 09:54:00
125
转载 互联网安全（一）
网络传输的加密与解密由于互联网早期并没有考虑到数据报文安全的问题，早期的理念都是基于进行通信的。现在随着网络兴起，互联网上慢慢有很多“犯罪团体”，用较低的犯罪成本通常是基于一个网络通信协议的一个小的漏洞来完成窃取、篡改、重播其他人的数据报文。 而往往计算机网络安全维护者和那些恶意攻击者玩的就是一个类似猫鼠游戏，网络安全维护者处处考虑对计算机的安全负责，而恶意攻...
2018-05-18 17:46:00
105
转载 分层网络模型（三）
应用层1. 应用协议原理在给定的一对进程之间的通信会话中，发起通信（即在该会话开始时与其他进程联系）的进程被标示为客户机，在会话开始时等待联系的进程是服务器。进程通过一个称为套接字的软件接口在网络上发送和接收报文。可以把套接字比作房子的门。2. Web应用和HTTP协议（端口80）2.1 HTTPWeb的应用层协议是超文本传输协议（HyperText Transfer Protocol,...
2018-05-17 21:54:00
130
转载 分层网络模型（二）
传输层，将数据以包的方式进行发送并且保存，直到收到确认后才将保存的数据丢弃，否则再次将保存的数据进行发送，即提供数据传输的服务。TCP协议就是提供可靠的数据传输。 网际互联层关心的是如何把一个数据发送到另一个设备。 Van Jacobson使用 让发送数据的计算机发送数据速度由慢到快的方法，提高了发送的效率。读IP时从左往右，读域名时从右往左。域名系统DNS简介域名系统(D...
2018-05-17 18:26:00
174
转载 分层网络模型（一）
一、五层互联网协议栈自上而下：应用层，传输层，网络层，链路层和物理层各层功能： 物理层：使用物理手段（光纤等）连接主机，并传送0，1电信号 链路层：给电信号分组（以太网帧），并以广播的方式在子网中传播（每一个接收者比较目标MAC地址和自己的MAC地址可知自己是不是对方要找的人） 网络层：给主机分配IP地址，判断两个IP是否属于同一子网，是则通过链路层发送，否则交给网关转...
2018-05-16 12:21:00
150
转载 互联网商业和发展
1994年，互联网爆发式发展。 1994年，万维网由Timi Berners-Lee建立,万维网（W3C）是一个对网络标准制定的非盈利性组织。 1994年，Netscape公司成立，他们公司初衷是推出Netscape(网景)浏览器，想垄断Web服务器和浏览器市场。 Mozilla基金会创立了开源的Mozilla浏览器,也就是现在的火狐浏览器。 Brendan Eich 发明了...
2018-05-15 17:23:00
78
转载 万维网
发展简史 最早的网络构想可以追溯到遥远的1980年蒂姆·伯纳斯·李构建的ENQUIRE项目。这是一个类似维基百科的超文本在线编辑数据库。尽管这与我们现在使用的万维网大不相同，但是它们有许多相同的核心思想，甚至还包括一些伯纳斯·李的万维网之后的下一个项目语义网中的构想。 1989年3月，伯纳斯－李撰写了《关于信息化管理的建议》一文，文中提及ENQUIRE 并且描述了一个更加精巧的管理...
2018-05-14 21:26:00
359
转载 第一个“互联网”
两个城市之间要进行数据传输，必须通过一个空闲的铜线进行数据传输，但是在20世纪60年代和70年代，两个城市之间的电缆布线都是电话公司承包的，因此租赁少量的线路花费也非常高。为了降低传输花费的成本，最终学术界发展了“存储和转发网络”。从 20世纪60年代到80年代，美国国防部正在投资一个名为ARPANET的研究网络。这个研究的第一个研究动机是使终端用户更加有用，人们之间更加高效率的合作...
2018-05-13 21:49:00
112
转载 电子计算机的黎明
电子计算机的黎明： 布莱切利公园位于英国伦敦北部，剑桥和牛津之间 可以认为是现代计算机科学的发源地。 在二战期间，德国人使用了加密的无线电用以传递信息，英国政府在布莱切利公园组织了超过1万多名从事绝密工作的人，进行破译德国人无线电密码这项顶级秘密工作。由于二战的地理位置分布广泛，因而快速的发展通讯技术对这场战争是非常必要的，无线电通讯技术成为了重中之重。无线电每个人都...
2018-05-13 09:36:00
76
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人