一种基于SDN的服务器安全调度框架

摘要

针对现有的基于SDN负载均衡方案在安全性、资源利用以及灵活性等方面存在的问题,结合拟态防御理论提出一种基于SDN的服务器安全调度框架,构造独立的威胁处理模块,避免威胁处理与网络业务相互影响,设计调度逻辑模块对服务器进行监控、调度和分析.调度逻辑模块内置基于拟态防御的调度算法和动态多样性调度策略,算法根据服务器的处理能力、安全等级、运行状态等参数计算负载,提高服务器集群的资源利用率,保证新到来任务的合理分发;调度策略动态调节服务器数量,确保框架内任务的均衡分配,增加攻击和渗透的难度.