基于软件定义以及云雾协同技术构建下一代大规模网络的智能化合法监听及分析系统

Security threats such as cybercrime, information warfare and terror attacks have shaken national security and social stability. Lawful Interception (LI) is one of the main provisions needed for the Law Enforcement Agencies (LEAs) to monitor a suspect or deal with criminal activities. The implementation of this was easy and expensive in the traditional IP networks, because of its centralized administration. However this has become a difficult job with the emergence of data traffic will continue to grow in the future. In this proposal, we discuss the challenges such as routing and forwarding, QoS, and computation resource management etc. In order to achieve both the computation and traffic offloading, integrated interception and analysis, accelerate malware threat detection and response, and the cost-effective next-generation network intelligent LI systems. We propose an intelligent lawful interception and analysis system architecture and key technology, which based on SDN/NFV and Cloud-Fog-Coordinated Computing technologies for next-generation large-scale IP networks such as Internet.

网络犯罪、信息战、恐攻等安全威胁已经影响到国家安全与社会稳定，合法监听是安全机构监督嫌疑犯或处理犯罪活动所需的主要手段之一。由于其集中性质，在传统IP网络中实现合法监听，实践容易但成本高昂。随着新兴网络技术推陈出新、网络流量持续暴增，合法监听已经成为一项艰难的工作。在本项目中，我们将讨论这些包含监听路由与转发、流量、服务质量、计算资源管理等复合挑战，并提出一个基于软件定义、虚拟化以及云雾协同技术的智能化网络合法监听与分析体系结构及关键技术；最终达到拦截分析一体化、监听计算与监听流量双重卸载、加速威胁鉴识决策能力、并符合成本效益的下一代网络智能监听及分析系统。

合法监听是安全机构监督嫌疑犯或处理犯罪活动所需的主要手段之一，随着新兴网络技术推陈出新、网络流量持续暴增，合法监听已经成为一项艰难的工作。本项目“基于软件定义以及云雾协同技术构建下一代大规模网络的智能化合法监听及分析系统”，主要研究大规模网络上，特别是互联网规模的网络，其实现监听功能之难点及关键科学问题：包括监听路由与转发问题、流量与服务质量问题、计算资源管理调度问题等一系列复合挑战。具体研究内容包括：(1) 大规模网络合法监听路由与优化理论；(2) 监听回传路由与流量联合调度策略理论与优化；(3) 基于云雾协同计算的分布式智能DPI加速器部署及资源优化三大子项。本项目重要成果对标于前三项具体研究内容，环绕三大面向提出解决方案：1) 高性能组播分组转发技术；2) 基于边缘计算的数据合并递送算法；3) 次世代核心网络运营支撑系统技术；所提出多样化解决方案及关键技术，为合法监听系统技术起到关键性支撑作用，并满足在下一代互联网中建构大规模合法监听系统的需求。本项目实施紧紧围绕这些目标进行，从目前的实施效果来看，本项目已经较好地完成了上述目标。

内容获取失败，请点击重试