可重构网络中面向身份标识多态网络层的路由研究的中期报告.docx

可重构网络中面向身份标识多态网络层的路由研究的中期报告
本次中期报告将介绍对可重构网络中面向身份标识多态网络层的路由研究的总体进展情况。
一、研究背景与意义
随着互联网规模的不断扩大，网络安全威胁也与日俱增。目前的网络安全防护主要依靠企业边界防火墙、入侵检测与防御系统等外部设备，但这些方法已经难以满足现代网络复杂的安全需求。可重构网络（例如SDN、P4等技术）具有对网络数据流的细粒度控制能力，据此，可以基于身份标识等信息来分类和处理数据流。
多态（Polymorphic）在计算机科学领域中指一个实体拥有多种特性或形态的能力，它可以在不改变自身的基本行为和功能的前提下改变自己的特性或形态。因此，基于多态的路由方法被广泛应用于网络流量混淆、欺骗攻击检测等领域。
在这样的背景下，本研究提出了一种基于身份标识多态网络层的路由方法，旨在提高网络的安全性和灵活性。
二、已完成工作及分析
在已完成的工作中，我们主要开展了如下研究：
1.对可重构网络的技术特性进行了深入探究，包括SDN、P4、可编程交换机等。
2.研究了身份标识、多态以及相关技术原理，包括多态应用于网络安全的研究，身份标识的概念、特点、应用等。
3.根据研究结果，设计并实现了基于身份标识多态网络层的路由方案。该方案以数据包的头部信息为输入，经过分类、路由表匹配等过程，输出可控制的数据流。
在实现过程中，我们遇到了如下问题：
1.身份标识的获取与管理。身份标识作为数据分类的基础，其获取与管理是整个路由方案能否正确运行的前提。但由于身份标识来源复杂，不同设备之间的身份标识也存在差别，因此我们需要进行进一步的研究和实践，以实现对身份标识的有效管理。
2.性能问题。在实现路由方案时，需要分类、匹配大量的数据包。这种大规模的数据包处理可能会对网络性能造成一定影响，因此需要进一步优化算法，提高方案的实用性和可扩展性。
三、下一步工作计划
1.进一步研究身份标识多态网络层路由方案的算法和实现细节，以提高方案的性能和可用性。
2.设计并实现一个实验平台，以验证该方案的可行性和优势。
3.探究身份标识的管理和安全问题，防止身份标识被恶意篡改或窃取。
四、结论
本研究提出了一种基于身份标识多态网络层的路由方案，该方案可以提高网络的安全性和灵活性。未来，我们将进一步深入探究该方案的具体实现，以提高方案的实用性和扩展性。