89、网络安全与数据处理技术综合解析

网络安全与数据处理技术综合解析

1. 位置隐私的同态加密技术

在位置隐私保护中，有一种技术将最左边的 0 重置为 0 后，需要进行连续的同态乘法运算。这个过程会增加乘法深度，由于使用了多级同态乘法，因此需要进行重新线性化步骤来减小密文的大小。该算法与其他同态操作（如相等运算符 EQU）具有相似的计算时间特征，因为它们都依赖于连续的同态乘法。

2. SDN 网络 REST NBI 安全防护系统 - SDNGuardian

2.1 REST NBI 现状

REST NBI 是当前 SDN 控制器主流的 NBI 实现方法，具有易实现、开销小的优点，被所有主流 SDN 控制器支持。然而，大多数主流控制器的 REST NBI 缺乏加密、认证和授权管理，存在严重的安全隐患。攻击者可利用其漏洞与 SDN 网络的核心资源交互，获取与控制器相同的控制权。例如，通过篡改流表进行流量劫持攻击，或通过查询型 REST NBI 进行信息泄露攻击。

2.2 SDNGuardian 系统设计

2.2.1 系统概述

SDNGuardian 是一个基于 API 粒度权限检查方法的 SDN REST NBI 安全防御系统，由授权管理器、策略管理器和数据库组成，作为控制器的扩展构建。它在第三方应用和 SDN 网络之间起到保护屏障的作用，通过执行 API 粒度权限检查方法来检查第三方应用每次 REST NBI 调用的合法性。

组件	功能