Abstract-I dagens IT-system kräver cybersäkerhet finkorniga, flexibla, anpassningsbara och kostnadsoptimerade övervakningsmekanismer. Framväxten av nya nätverkstekniker, som nätverksfunktionsvirtualisering (NFV) och programvarudefinierad nätverkshantering (SDN), öppnar nya arenor för storskalig användning av dessa cybersäkerhetsverktyg. I synnerhet, Deep Packet Inspection (DPI) motorer kan virtualiseras och dynamiskt distribueras som delar av programvara på råvaruhårdvara. Utplacering av sådan programvara DPI motorer är kostsamt när det gäller licensavgifter och energiförbrukning. Det är därför obligatoriskt att utforma kostnadseffektiva strategier för utplacering av DPI-motorer som uppfyller de operativa begränsningarna för it-säkerhet för att anta detta tillvägagångssätt. För detta ändamål föreslår vi en metod, baserad på genetiska algoritmer, som optimerar kostnaden för DPI-motorutbyggnad, minimerar deras antal, den globala nätverksbelastningen och antalet oanalyserade flöden. Vi utför flera experiment med olika typer av trafik och olika kostnadsstrukturer. Resultaten visar att metoden kan nå en kompromiss mellan antalet DPI-motorer och nätbelastningen. Dessutom kan de globala kostnaderna minskas med upp till 58 % när begränsningen av den använda länkkapaciteten mildras, det vill säga avsättningsgraden.
Referens Ref har föreslagit en metod, baserad på genetiska algoritmer, som optimerar kostnaden för DPI-motorutbyggnad, minimerar deras antal, den globala nätverksbelastningen och antalet oanalyserade flöden.
Cost-Based Placement of Virtualized Deep Packet Inspection Functions in SDN
{'venue': 'MILCOM 2013 - 2013 IEEE Military Communications Conference', 'journal': 'MILCOM 2013 - 2013 IEEE Military Communications Conference', 'mag_field_of_study': ['Computer Science']}