基于策略驱动的安全高校校园网络框架设计

摘要

cqvip:提出基于策略驱动的安全校园网络框架(PoSeCam),该框架基于Openflow通信协议,允许网络安全操作员创建和实现可读语言编写的安全策略.详细地介绍了PoSeCam框架的主要组成部分;设计了将策略转换为转发规则的策略实现算法;描述了PoSeCam框架自动响应安全警报的过程.并在测试平台上进行评估实验,利用校园网的数据集来评估该框架的性能.