DiffSec：一种差别性的智能网络安全服务模型

来源：计算机研究与发展杂志2019年第5期北京时间：

作者：邓理,吴伟楠,朱正一,陈鸣,

摘要：网络安全对于现代信息社会越来越重要，随之而来的是网络安全的代价也越来越高.如何在保证网络安全的前提下，尽可能降低网络安全的开销是一个挑战性的任务.基于不同的用户群体具有不同安全需求的事实，提出了根据用户安全等级不同而提供有差别的安全服务的模型DiffSec，论证了该模型能够有效降低网络安全服务开销和提升网络性能，能够适应网络安全技术长期发展的需要.基于该模型，采用NFV和SDN结合的技术设计了安全接入网络(SANet)的结构和相应的智能控制方法，实现了原型系统.原型系统的实验结果表明：SANet不仅能够提供灵活、正确的网络安全功能，也具有良好的网络性能和实用价值.

关键词：网络安全, 软件定义网络, 网络功能虚拟化, 智能控制, 原型系统,