《可信网络虚拟化技术》由会员分享，可在线阅读，更多相关《可信网络虚拟化技术（5页珍藏版）》请在金锄头文库上搜索。
1、可信网络虚拟化技术论文摘要：随着互联网应用范围的扩大及其技术的迅速发展，可信网络逐渐成为互联网的重点的研究对象。然而从当今的互联网体系的发展程度来看，互联网如果要与可信网络实现兼容，并且追求安全可靠的运行模式，还需要解决的问题是可信网络的模型构建以及可信网络的体系建立，并且要对可信网络的可生存性与可控制性进行深层次分析，对虚拟化技术的依赖，从而提高一定程度上的网络安全可控制性，以此发挥可信网络具有的实质性作用。1、引言随着互联网和计算机技术的发展，网络已经进入到千家万户，可信网络作为互联网研究的新方向，通过对可信网络发展的背景及用户的需求的深入分析，并且对可信网络的系统进行描述，从而构建了信任
2、控制机制。虽然可信网络能够在一定程度上提升网络运行的安全，但是仍然面临一个较为棘手的问题，那就是目前的网络设置情况能否与可信网络的服务相符合。虚拟化技术的应用，为可信网络的发展提供了更为广阔的空间。2、可信网络的特点可信网络具有网络行为和结果的可预期性，不仅能够对网络行为状态进行检测，还能正确评估行为结果；不仅能够控制特殊行为，而且能够解决存在于用户对可信网络维护网络安全与依赖性之间的矛盾，进而促进网络技术研究的发展，提高可信网络建立的力度。2.1 用户与互联网之间的可信模型对于计算机网络的协议，缺少必须具备的形式化和验证描述，因此，即使协议制定完成，仍然存在许多难以预见的缺陷，若此时协议已经
3、生效，不仅影响到互联网的运营，还增加了后期的工作量，因为需要对其进行补救。协议基础具有不确定性，并且因为可信网络模型具有障碍，为保障可信网络能够运行的正常，可信网络模型渐渐转变为重要的研究对象，在可信网络研究领域内1。虽然可信网络研究中的攻击图和模型研究获得了较大进步，但是其自身存在的不確定性的网络协议使可信网络的模型构建产生阻碍，尤其当网络攻击程度加深的情况下，可信网络的模型和研究都具有一定的局限性，因此难以有效分析发生的攻击。2.2 可信网络体系结构可信网络的体系结构在应用互联网时，指导各种应用的部署、设计构造及协议内容等，从而完成网络协议，打造互操作结构框架。但网络研究方向出现偏差以及实
4、践力度的不足，互联网体系与网络设计的原理相互抵触，这一系列问题导致在互联网运用中，一些网络研究成果无法呈现，仅仅停留在网络表面，严重影响了网络研究作用的发挥。比如，端到端的可信网络的设计，可能使互联网的职能逐渐靠近网络边缘，此情况使得可信网络的核心竞争力降低，最终使可信网络的敏感度降低，在网络行为出现异常时的感知方面。以上出现的障碍说明在目前的互联网的发展中，可信网络的设计成果本应起到的实质性作用并没有得以发挥，这使可信网络无法快速升级，只能作为补丁存在。2.3 网络服务生存性网络服务的生存性多数根据网络冗余资源的情况，在边缘服务器到核心节点多机备份的同时，使网络的生存成为可能。互联网系统具有
5、复杂性，不能及时对互联网冗余的故障进行检修，若骨干链路出现问题，光传输网络即使有能力发现问题并自愈，但是路由器却不能及时发现故障，因此产生了巨大影响，对于网络服务而言。局部网络资源的切换，因为瞬时网络资源不具有稳定性，同时空间的扩大，对网络资源整体上的稳定性产生不良影响。比如，震荡时间过长等等，网络的平稳性就会因为资源空间被极大地扩大而受到不良影响。3、虚拟化可信网络技术3.1 网络节点虚拟化上世界九十年代产生了网络节点虚拟化，ATM编程的交换机中，以硬件平台的交换为条件，在物理资源交换的基础上，一部分逻辑交换机通过以上平台被虚拟制造出来，从而构建出多个逻辑网络。在FPGA与网络处理器被广泛地
6、应用在网络节点之时，路由器研究逐渐以其为研究重点；当控制平面分离了数据平面之时，以数据平面屏蔽路由器控制平面为依据，同时保障细节环境，进行网络通信接头的时候用不同类型的控制管理手段，通过对网络处理器的论坛进行明确，对网络处理器的物理方面的抽象进行明确，并对网络处理器的接口进行标准的配备2。3.2 网络平台虚拟化网络平台虚拟化是以互联网体系存在的特点为依据，限制新型网络结构之时，虚拟化网络平台，从而使网络体系结构得以创新发展。在网络平台虚拟化体系创新发展的过程中，因为目前实践的发展受到来自互联网原则与其机构体系的影响，在网络虚拟化的进程中，推动可信网络的研究发展。可信网络平台的虚拟化技术，互联网
7、体系的设计不仅可以采用通用结构，而且可以针对某一领域的应用采取专用结构。如今的互联网提供商（Internet Service Provider）逐渐开始变成基质网络供应商（Substrate Network Provider）来提供网络资源。可信网络虚拟化平台的建立意味着开发虚拟网络，此过程中，为网络结构提供服务的服务商（Network Architecture Provider）建立通信交换点，因特网的路由可对其进行选择3。网络接入点的组成主要是共享交换系统或者局域网，以此交换业务量。网络结构商之间存在竞争，而网络结构商多以提供不同的服务从而取得相对的优势。3.3 虚拟化可信网络在互联网使用
8、的实际情况下，网络服务具有的生存性为网络节点的虚拟化提供依据，一方面进行动态切换，另一方面使网络服务能力得以提高；即便忽略了切换控制平面和数据平面，也能够促进互联网冗余障碍能力的增强。互联网可信网络的重点在于可生存性网络的服务，网络节点对其给以重点支持，在互联网日益发展的今天，网络虚拟化起着重要的作用。网络平台虚拟化进行中，以网络隔离为手段，使特殊网络的可控制性加强；并且其他网络的隔离能够对可信网络研究的平台进行优化。4、结语综合以上分析，随着互联网应用范围的扩大及其技术的迅速发展，可信网络逐渐成为互联网的重点的研究对象。然而从当今的互联网体系的发展程度来看，互联网如果要与可信网络实现兼容，并且追求安全可靠的运行模式，还需要解决的问题是可信网络的模型构建以及可信网络的体系建立，并且要对可信网络的可生存性与可控制性进行深层次分析，对虚拟化技术的依赖，从而提高一定程度上的网络安全可控制性，以此发挥可信网络具有的实质性作用。参考文献1 杜岩.探究面向可信网络研究的虚拟化技术J.电子技术与软件工程，2014（19）：37-37.2 高焕芝.面向可信网络研究的虚拟化技术J.电子测试，2014（7）：164-165.3 林闯，彭雪梅.可信网络研究J.计算机学报，2015（5）：752-758.
