SDN自适应网络访问控制系统的设计与实现

摘要

针对当前网络对内部威胁防御薄弱的现状,提出一种基于软件定义网络（SDN）的自适应网络访问控制系统,利用SDN牵引流量的优势,按需要将网络安全设备编排进终端访问网络的路径,形成网络防御路径,将网络防御策略对应到网络防御路径。同时,利用层次分析法,根据用户流量特征对用户的信任度进行评估,并根据信任度动态调整网络防御路径,实现对内部威胁的实时防护。