• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    網(wǎng)絡(luò)空間內(nèi)生安全試驗場管理技術(shù)

    2021-04-17 16:04:10朱泓藝陸肖元李毅
    電信科學(xué) 2021年3期
    關(guān)鍵詞:試驗場內(nèi)生異構(gòu)

    朱泓藝,陸肖元,李毅

    (上海寬帶技術(shù)及應(yīng)用工程研究中心,上海 200436)

    1 引言

    隨著互聯(lián)網(wǎng)技術(shù)與垂直行業(yè)的緊密結(jié)合,網(wǎng)絡(luò)空間安全作為國家安全的組成部分,其重要性日益凸顯。尤其是在云網(wǎng)融合、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、天地一體化等技術(shù)發(fā)展的加速推進下,移動通信、智能網(wǎng)聯(lián)汽車、工業(yè)系統(tǒng)、衛(wèi)星通信均逐漸暴露在網(wǎng)絡(luò)攻擊的風(fēng)險之下。網(wǎng)絡(luò)空間安全造成的影響,也從個人隱私、企業(yè)機密的泄露,提升到危害人民財產(chǎn)、生命安全以及國家利益的高度。快速迭代的網(wǎng)絡(luò)架構(gòu)、設(shè)備以及應(yīng)用場景,使傳統(tǒng)的網(wǎng)絡(luò)安全防御技術(shù)和傳統(tǒng)的網(wǎng)絡(luò)信息產(chǎn)品安全性能檢測技術(shù)捉襟見肘,難以承擔維護國家網(wǎng)絡(luò)空間安全的重要任務(wù)。

    在網(wǎng)絡(luò)安全防御技術(shù)方面,“內(nèi)生化”的網(wǎng)絡(luò)安全在近年來已成為研究熱點。由于網(wǎng)絡(luò)攻防態(tài)勢的普遍不對稱性,被動式的防御技術(shù)與產(chǎn)品僅依靠阻擋、檢測和修復(fù)[1-2]等手段存在一定的滯后性。因此,在面對未知的系統(tǒng)漏洞后門與惡意網(wǎng)絡(luò)攻擊時,往往無法及時有效地發(fā)現(xiàn)威脅,只能在網(wǎng)絡(luò)受到攻擊造成損失后進行修補,無法滿足如今工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等領(lǐng)域的高安全性要求。采用主動防御技術(shù),為系統(tǒng)引入動態(tài)隨機性使之呈現(xiàn)不可預(yù)知的特點,從而減少對網(wǎng)絡(luò)攻擊先驗知識的依賴,成為網(wǎng)絡(luò)安全領(lǐng)域新的主流觀點?;诖?,擬態(tài)防御原理引入動態(tài)異構(gòu)冗余架構(gòu)[3-4],從網(wǎng)絡(luò)空間的根本結(jié)構(gòu)上為系統(tǒng)提供“內(nèi)生”的安全性能。擬態(tài)防御作為目前實現(xiàn)網(wǎng)絡(luò)空間內(nèi)生安全的一種最具有可行性的技術(shù)體系,已被廣泛應(yīng)用于網(wǎng)絡(luò)架構(gòu)與軟硬件設(shè)備的設(shè)計之中[5-6]。

    在網(wǎng)絡(luò)安全檢測技術(shù)方面,網(wǎng)絡(luò)靶場[7](cyber range,CR)和試驗床(test-bed,TB)作為一種網(wǎng)絡(luò)空間安全研究的信息基礎(chǔ)設(shè)施,可承擔網(wǎng)絡(luò)信息產(chǎn)品安全性能的評估、網(wǎng)絡(luò)安全性策略的制定和在典型網(wǎng)絡(luò)應(yīng)用場景進行網(wǎng)絡(luò)攻防演練等任務(wù),為新型網(wǎng)絡(luò)技術(shù)與設(shè)備提供一個具有高度可操作性的試驗環(huán)境。因此,CR技術(shù)已受到國際社會的高度重視,世界各國均將CR作為體現(xiàn)國家安全實力的重要信息基礎(chǔ)設(shè)施。

    作為兩者的融合,網(wǎng)絡(luò)空間內(nèi)生安全試驗場是一種主要面向網(wǎng)絡(luò)空間內(nèi)生安全技術(shù)的CR/TB。參考文獻[8]重點探討了基于面向?qū)ο笤O(shè)計思想的網(wǎng)絡(luò)空間先進防御技術(shù)試驗場構(gòu)建方法,為網(wǎng)絡(luò)空間內(nèi)生安全試驗場的設(shè)計與建設(shè)提出了一種可行的方法。

    在我國,CR/TB的研究主要以科研院所如國防科學(xué)技術(shù)大學(xué)、中國科學(xué)院計算技術(shù)研究所、北京郵電大學(xué)等機構(gòu)牽頭建設(shè),在網(wǎng)絡(luò)攻防演練、場景仿真、數(shù)據(jù)采集等多個方面均有重大突破。同時,在南京紫金山實驗室的支持下,全球首個網(wǎng)絡(luò)內(nèi)生安全試驗場在南京落地,主要面向全球提供真實的人機對抗環(huán)境,提供網(wǎng)絡(luò)設(shè)備的安全測試與網(wǎng)絡(luò)安全人員的技能培訓(xùn)。

    國外關(guān)于CR/TB的研究情況見表1,國外關(guān)于CR/TB的相關(guān)研究于20世紀初已經(jīng)開始,其中美國的起步相對較早。各國CR/TB的主要建設(shè)機構(gòu)分為兩類,分別為國家政府部門與科研機構(gòu),前者如美國國防部更側(cè)重于網(wǎng)絡(luò)攻擊防御技術(shù)與網(wǎng)絡(luò)武器有效性評估等,后者例如各世界著名高校與非營利科研組織則更側(cè)重下一代網(wǎng)絡(luò)體系架構(gòu)研究。無論出于何種建設(shè)目的,所有的CR/TB均具有大規(guī)模網(wǎng)絡(luò)環(huán)境模擬以及構(gòu)建可重復(fù)實驗的需求。

    本文基于對CR/TB的全球趨勢研究與5G新形勢下對于網(wǎng)絡(luò)安全試驗的需求分析,提出了一種網(wǎng)絡(luò)空間內(nèi)生安全試驗場管理技術(shù),針對先進防御技術(shù)的模擬測試、內(nèi)生安全設(shè)備的部署驗證以及攻防演練場景的快速構(gòu)建與切換等需求,設(shè)計了以內(nèi)生安全軟件定義網(wǎng)絡(luò)控制器為核心的虛實結(jié)合試驗場管理架構(gòu),通過雙層隔離的方式,在保障試驗環(huán)境獨立安全的前提下,提供網(wǎng)絡(luò)信息可視化、場景快速重構(gòu)、多場景并行運行以及信息資源可編排等功能。同時,提出了一種內(nèi)生安全網(wǎng)絡(luò)控制系統(tǒng)的架構(gòu)設(shè)計,采用中間層轉(zhuǎn)發(fā)代理實現(xiàn)數(shù)據(jù)安全隔離,支持多種異構(gòu)開源控制器執(zhí)行體構(gòu)建擬態(tài)資源池,并采用了基于關(guān)鍵字段流一致策略的裁決算法。最后,基于一種試驗場組網(wǎng)方案提出試驗場場景重構(gòu)與資源編排方法??紤]到篇幅問題,在下文中,主要以試驗場來指代網(wǎng)絡(luò)空間內(nèi)生安全試驗場。

    表1 國外關(guān)于CR/TB的研究情況

    2 虛實結(jié)合的試驗場管理架構(gòu)

    本節(jié)基于以5G為核心的網(wǎng)絡(luò)空間安全新形勢,重點分析了建設(shè)虛實結(jié)合的試驗場管理體系架構(gòu)的必要性以及需要實現(xiàn)的技術(shù)要求,最終提出一種以內(nèi)生安全軟件定義網(wǎng)絡(luò)控制器銜接實體網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)的試驗場管理架構(gòu),實現(xiàn)對于虛實結(jié)合試驗場的統(tǒng)一控制管理與資源編排。

    2.1 需求分析

    5G的到來不僅強化了網(wǎng)絡(luò)功能虛擬化(network function virtualization,NFV)與軟件定義網(wǎng)絡(luò)(software defined network,SDN)的重要性,更使得兩者緊密結(jié)合。一方面,隨著云計算的發(fā)展,許多新型高科技企業(yè)與電信服務(wù)運營商都青睞部署于原生云中的虛擬網(wǎng)絡(luò)功能(virtual network function,VNF)。容器與微服務(wù)技術(shù)的發(fā)展更促進了NFV技術(shù)的應(yīng)用,以容器運行VNF可以提供自動擴/縮容、編排等功能,對于新型企業(yè)而言,是較為高效的業(yè)務(wù)部署方式,也是擺脫傳統(tǒng)設(shè)備商軟硬一體化限制的重要手段;另一方面,隨著分布式計算、邊緣計算等技術(shù)的發(fā)展,SDN技術(shù)重新被廣泛應(yīng)用于數(shù)據(jù)中心網(wǎng)絡(luò),通過解耦網(wǎng)絡(luò)設(shè)備的控制層與數(shù)據(jù)層,在控制層實現(xiàn)了網(wǎng)絡(luò)管理的標準化與可編程,從而更有效地分配東西向網(wǎng)絡(luò)資源。5G在核心網(wǎng)控制面實現(xiàn)全面的虛擬化,而在用戶面則基于SDN技術(shù)實現(xiàn)高效的轉(zhuǎn)發(fā)與分流,通過以NFV/SDN融合技術(shù)為代表的網(wǎng)絡(luò)結(jié)構(gòu)轉(zhuǎn)型,滿足多種垂直行業(yè)不同應(yīng)用場景的差異化用戶體驗保障要求。

    5G技術(shù)的發(fā)展也為網(wǎng)絡(luò)安全問題帶來了巨大的挑戰(zhàn):(1)由于5G建設(shè)過程中大量應(yīng)用了支持通用白盒設(shè)備以及通用接口的NFV/SDN技術(shù),與過去的傳統(tǒng)移動網(wǎng)絡(luò)相比,與固定寬帶網(wǎng)絡(luò)聯(lián)系更為緊密,同時也為惡意網(wǎng)絡(luò)攻擊者提供了方便之門;(2)VNF的部署與應(yīng)用為網(wǎng)絡(luò)控制層帶來了具有較高復(fù)雜度的程序構(gòu)成與底層操作系統(tǒng),大幅提升了網(wǎng)絡(luò)控制層中存在漏洞或后門的概率;(3)在5G技術(shù)應(yīng)用于垂直行業(yè)的過程中,NFV/SDN技術(shù)也逐漸滲透至例如工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、衛(wèi)星網(wǎng)絡(luò)等,而這些場景過去未曾考慮網(wǎng)絡(luò)攻擊的風(fēng)險,部分基礎(chǔ)設(shè)施安全防護措施薄弱、業(yè)務(wù)系統(tǒng)復(fù)雜,安全等級要求卻遠高于傳統(tǒng)互聯(lián)網(wǎng)。

    為了應(yīng)對網(wǎng)絡(luò)空間安全新形勢,本文提出的試驗場的構(gòu)建方法與管理架構(gòu)以面向虛實結(jié)合網(wǎng)絡(luò)空間的大規(guī)模多場景攻防演練為目標,從試驗場管理層面實現(xiàn)對于虛實網(wǎng)絡(luò)的統(tǒng)一控制管理與資源編排;在面向用戶的應(yīng)用平臺層面則需要消除對于虛實網(wǎng)絡(luò)差異的感知,從而支持內(nèi)生安全虛擬/實體網(wǎng)元的聯(lián)合測試驗證以及可重構(gòu)的攻防演練場景。

    2.2 架構(gòu)設(shè)計

    在試驗場管理方面涉及大規(guī)模虛實網(wǎng)絡(luò)的互聯(lián)組網(wǎng)、高可靠高安全的網(wǎng)絡(luò)控制、高效率的資源編排、可重構(gòu)切換的攻防演練場景等多項關(guān)鍵技術(shù)。本文所提出的試驗場管理架構(gòu)如圖1所示,主要分為試驗場平臺、SDN控制器、虛擬/實體網(wǎng)絡(luò)3部分,其中實線表示數(shù)據(jù)鏈路,虛線表示管理鏈路。試驗場平臺作為整個試驗場的應(yīng)用層,提供網(wǎng)絡(luò)拓撲可視化、動態(tài)信息資源編排、攻防演練場景構(gòu)建與切換以及先進防御技術(shù)與設(shè)備的測試評估等功能。SDN控制器為統(tǒng)一網(wǎng)絡(luò)控制的關(guān)鍵網(wǎng)元,通過動態(tài)異構(gòu)冗余架構(gòu)以及異構(gòu)SDN控制器執(zhí)行體池的構(gòu)建,為SDN控制層提供內(nèi)生安全保護。虛擬網(wǎng)絡(luò)主要提供大規(guī)模組網(wǎng)場景的快速構(gòu)建以及內(nèi)生安全虛擬網(wǎng)元的部署;實體網(wǎng)絡(luò)主要部署內(nèi)生安全實體網(wǎng)元以及攻擊、測試等專業(yè)設(shè)備。整個試驗場在SDN控制層與物理硬件設(shè)備管理接口采用了雙層隔離的設(shè)計思路保障試驗場平臺的安全可靠。整個試驗場管理架構(gòu)在設(shè)計中遵循以下原則。

    · 先進性:針對先進防御技術(shù)與設(shè)備的部署需求提供模擬環(huán)境建立的功能,以滿足測試評估需求。

    · 可重構(gòu)性:支持攻防演練場景的快速構(gòu)建、釋放、切換,提供高效靈活的測試驗證環(huán)境;

    · 可擴展性:支持新增設(shè)備與硬件資源,可支持大規(guī)模分布式試驗場部署。

    · 規(guī)范性:以先進防御技術(shù)標準體系為導(dǎo)向,保障先進防御技術(shù)測試驗證的規(guī)范性。

    · 安全性:試驗場管理系統(tǒng)需要與試驗場環(huán)境進行高度隔離。

    圖1 虛實結(jié)合的網(wǎng)絡(luò)空間內(nèi)生安全試驗場管理架構(gòu)

    根據(jù)上述設(shè)計原則與需求,本架構(gòu)具備如下特點。

    在虛實網(wǎng)絡(luò)的高速互聯(lián)方面,SDN使用軟件應(yīng)用程序?qū)μ搶嵕W(wǎng)絡(luò)進行集中控制編程,北向支持開放的RESTconf API,使得試驗場網(wǎng)絡(luò)管理無須考慮底層網(wǎng)絡(luò)技術(shù)的復(fù)雜性。南向則通過NETconf協(xié)議,在虛擬網(wǎng)絡(luò)側(cè)與云平臺的網(wǎng)絡(luò)節(jié)點進行對接,例如在基于OpenStack平臺的虛擬網(wǎng)絡(luò)中,SDN控制器可與Neutron模塊對接,用以管理虛擬網(wǎng)絡(luò)中所有的計算、存儲和控制節(jié)點,實現(xiàn)虛擬網(wǎng)元的組網(wǎng);實體網(wǎng)絡(luò)側(cè)對接SDN交換機,作為實體網(wǎng)元的數(shù)據(jù)匯聚節(jié)點。SDN控制器具備大規(guī)模網(wǎng)絡(luò)拓撲發(fā)現(xiàn)、高速信息處理和流表下發(fā)的能力,采用流表聚合和標簽路由算法,可以解決實體SDN交換機流表數(shù)量限制和查詢效率,從而實現(xiàn)大規(guī)模二層組網(wǎng)和高效率的二層交換,最終實現(xiàn)虛實網(wǎng)絡(luò)的萬兆高速互聯(lián)。

    安全可靠的網(wǎng)絡(luò)控制方面,在SDN控制層引入動態(tài)異構(gòu)冗余的架構(gòu),首先在數(shù)據(jù)層和應(yīng)用層之間加入中間層與擬態(tài)層,其中中間層不進行路由計算僅作為數(shù)據(jù)采集、報文上傳、流表下發(fā)等任務(wù)的中間節(jié)點,擬態(tài)層則維護支持多個異構(gòu)SDN控制器執(zhí)行體的資源池,將報文信息同時轉(zhuǎn)發(fā)給多個執(zhí)行體,通過流表一致性裁決強化路由信息安全可靠性,同時實現(xiàn)對于異常執(zhí)行體的發(fā)現(xiàn)與清洗重啟。

    在統(tǒng)一信息資源編排方面,網(wǎng)絡(luò)拓撲信息的維護由SDN控制器統(tǒng)一管理,在虛擬網(wǎng)絡(luò)側(cè)通過路由器、端口、子網(wǎng)、主機與鏈路等元素的映射,將基于云平臺的虛擬網(wǎng)絡(luò)拓撲與實體網(wǎng)絡(luò)拓撲進行整合,提供統(tǒng)一的網(wǎng)絡(luò)拓撲展示,簡化試驗場網(wǎng)絡(luò)運維管理,提高試驗場管理平臺可視化效果;承載虛擬網(wǎng)絡(luò)的云服務(wù)器以及構(gòu)成實體網(wǎng)絡(luò)的實體網(wǎng)元額外設(shè)置了管理接口與鏈路,將承載試驗場攻防演練的數(shù)據(jù)鏈路和實現(xiàn)各設(shè)備配置管理與數(shù)據(jù)采集的管理鏈路進行安全隔離,避免試驗場中的攻擊數(shù)據(jù)流直接影響到試驗場管理平臺。

    在支持攻防演練場景的快速構(gòu)建與切換方面,試驗場支持的獨立管理鏈路可以快速生成或釋放虛擬網(wǎng)元、啟動或停止實體網(wǎng)元,并通過SDN控制器調(diào)整組網(wǎng)結(jié)構(gòu),大幅簡化攻防演練場景構(gòu)建的流程,同時支持不同設(shè)備組成多個測試環(huán)境并行試驗,實現(xiàn)高效的測試評估。

    3 內(nèi)生安全軟件定義網(wǎng)絡(luò)控制系統(tǒng)

    在虛實結(jié)合的試驗場管理架構(gòu)體系中,實現(xiàn)虛實網(wǎng)絡(luò)集中控制的SDN控制層為整個試驗場的核心部位,需要承載虛擬網(wǎng)絡(luò)中與云平臺的對接、在實體網(wǎng)絡(luò)中控制SDN交換機實現(xiàn)拓撲變更以及虛實網(wǎng)絡(luò)的高速互聯(lián)等功能,其安全性能需要最高級別的保障。

    本節(jié)提出基于動態(tài)異構(gòu)冗余架構(gòu)的內(nèi)生安全軟件定義網(wǎng)絡(luò)控制系統(tǒng)架構(gòu)保障SDN控制層安全,實現(xiàn)多異構(gòu)SDN控制器執(zhí)行體動態(tài)調(diào)度、流表對比裁決、快速調(diào)度下線重啟控制器等關(guān)鍵性技術(shù)。

    3.1 異構(gòu)開源SDN控制器執(zhí)行體

    基于擬態(tài)防御的SDN控制層安全機制在參考文獻[20]中進行了充分的討論,研究了基于語義層面的異構(gòu)控制器流表項對比裁決。在實驗中,選用了ODL(Open Day Light)控制器作為主控制器,而POX和ONOS(Open Network Operating System)作為等價異構(gòu)控制器提供對比裁決的流表數(shù)據(jù)。在本文中,選用自研的DCFabric開源SDN控制器作為中間層,本身并不提供路由功能,僅為多個異構(gòu)SDN控制器執(zhí)行體提供報文上傳、網(wǎng)絡(luò)拓撲信息更新以及流表轉(zhuǎn)發(fā)的功能,構(gòu)成擬態(tài)防御架構(gòu)中的代理節(jié)點。在安全性上,該部分僅作為透傳通道,其功能具有簡單可靠的特點,難以出現(xiàn)故障或被網(wǎng)絡(luò)攻擊。在功能性上,提供了與云平臺對接和可視化的能力,可以滿足虛實結(jié)合的試驗場組網(wǎng)需求。

    在異構(gòu)執(zhí)行體的選取方面,本文提出的內(nèi)生安全SDN控制器采用三大主流開源SDN控制器ODL、ONOS、Ryu構(gòu)成異構(gòu)資源池,其各項特點對比見表2。其中,ODL控制器由Linux基金會主導(dǎo)開發(fā)推進,主要面向數(shù)據(jù)中心網(wǎng)絡(luò)支持SDN/NFV分布式框架和平臺;ONOS控制器則由非營利性組織ONLab主導(dǎo)推出,主要聚焦控制器平臺層,業(yè)務(wù)組件則提供開放接口供使用者自行開發(fā);Ryu控制器由日本NTT公司負責(zé)設(shè)計研發(fā),完全采用Python語言實現(xiàn),具有輕量化的優(yōu)點。

    表2 開源SDN控制器對比

    根據(jù)測試對比可見,本文所引用的3種開源SDN控制器分別采用不同的語言進行編寫,在執(zhí)行體的異構(gòu)度上有足夠的保障。與ONOS和Ryu相比,ODL控制器由于功能模塊豐富,不僅代碼量為另外兩種控制器的上百倍,同時在啟動時需要占用更多的時間。這一點在內(nèi)生安全SDN控制器運行過程中,將會較大地影響ODL控制器下線清洗后恢復(fù)上線所需要的速度。而Ryu控制器屬于輕量級系統(tǒng),在代碼量與ONOS相當?shù)那闆r下,可以實現(xiàn)10 s以內(nèi)的快速啟動,并且內(nèi)存占用也遠低于其他兩種控制器。

    3.2 控制器架構(gòu)

    SDN控制器整體架構(gòu)如圖2所示,包括應(yīng)用層、中間層、數(shù)據(jù)層以及擬態(tài)層;應(yīng)用層與中間層之間使用RESTful API進行消息傳遞,包括拓撲信息獲取、配置下發(fā)等消息;中間層和數(shù)據(jù)層之間使用OpenFlow協(xié)議進行消息交互,包括數(shù)據(jù)層的請求以及流表下發(fā)等消息;擬態(tài)層主要作為中間層的一部分,包括裁決器、調(diào)度器以及各種異構(gòu)控制器。

    圖2 內(nèi)生安全SDN控制器架構(gòu)

    其中,中間層和擬態(tài)層是內(nèi)生安全SDN控制器的兩個重要組成部分,中間層使用DCFabric與數(shù)據(jù)層的SDN交換機或云平臺中的網(wǎng)絡(luò)節(jié)點建立連接,數(shù)據(jù)層中的數(shù)據(jù)發(fā)生交換時,向中間層請求路由策略。在初始化完成之后,擬態(tài)層中的各個異構(gòu)控制器會各自獨立獲取并更新數(shù)據(jù)處理中整體網(wǎng)絡(luò)狀態(tài),中間層收到交換發(fā)送的策略請求之后,通過輸入代理模塊將請求信息分發(fā)到層中的各個異構(gòu)控制器,各個控制器分別進行路由策略計算。各個控制器計算得到的轉(zhuǎn)發(fā)策略會統(tǒng)一發(fā)到裁決器進行匯總,裁決器將策略統(tǒng)一匯總發(fā)送到輸出代理,最后下發(fā)到SDN交換機。

    擬態(tài)層中的各個控制器以虛擬機或容器的方式運行,可以根據(jù)需求快速地創(chuàng)建或釋放一個控制器實例。其中裁決器不只是對策略進行裁決,還會將裁決的結(jié)果向調(diào)度器反饋,調(diào)度器收到裁決結(jié)果后,對有安全風(fēng)險的控制器執(zhí)行體進行清洗。

    應(yīng)用層主要是對網(wǎng)絡(luò)的可視化管理,包括可視化的查看以及配置,前端頁面向應(yīng)用層服務(wù)端獲取網(wǎng)絡(luò)當前狀態(tài)數(shù)據(jù),并將其展現(xiàn)在前端頁面,包括網(wǎng)絡(luò)拓撲信息、當前各種異構(gòu)控制器的運行狀態(tài)、當前SDN交換機的流表信息等。應(yīng)用層服務(wù)端通過RESTful API向DCFabric控制器獲取狀態(tài)信息,不同的用戶擁有不同的配置管理權(quán)限以及查看權(quán)限,從而增強網(wǎng)絡(luò)管理的安全性。

    3.3 擬態(tài)裁決的流程設(shè)計

    內(nèi)生安全SDN控制器的擬態(tài)裁決主要針對“流一致”的要求進行設(shè)計,即多個異構(gòu)SDN控制器執(zhí)行體流表的路由策略保持一致。在裁決器收到多個控制器發(fā)送的流表信息后,開始裁決過程,主要由同步、折分、比較和裁定4個步驟組成。

    同步:本步驟為了保證擬態(tài)裁決的對象是異構(gòu)控制器,是針對同一路由策略請求后下發(fā)的流表信息,該過程可通過報文標識符Packet_ID完成。

    拆分:由于逐比特比較計算量大,且無法處理異構(gòu)控制器私有的控制規(guī)則信息,難以在裁決器進行流表的逐位匹配。因此,在本步驟對流表的關(guān)鍵信息進行提取,按照路由策略的語義規(guī)則,將其分為多個關(guān)鍵字段。

    比較:根據(jù)關(guān)鍵字段拆分結(jié)果,對多個流表每個字段進行分別匹配比對,例如分別就源地址、目標地址、轉(zhuǎn)發(fā)端口等字段進行比對。

    裁定:在比較過程結(jié)束后,根據(jù)比對結(jié)果裁定具有多數(shù)優(yōu)勢的流表信息為真,轉(zhuǎn)發(fā)至代理節(jié)點,并將流表信息裁定為假的控制器信息反饋至調(diào)度器進行處理。

    在本系統(tǒng)設(shè)計中,除了采用細粒度的流一致裁決算法,還添加了帶容忍閾值的自清洗機制強化內(nèi)生安全SDN控制器的可靠性與穩(wěn)定性。由于多個控制器執(zhí)行體的路由策略可能有一定的不一致,同時考慮到部分控制器執(zhí)行體的重啟時間較長,裁決器在經(jīng)過裁定之后可以記錄控制器執(zhí)行體的錯誤次數(shù):在初始狀態(tài)時,所有控制器執(zhí)行體的錯誤次數(shù)均為0,每當發(fā)現(xiàn)有錯誤消息出現(xiàn)將相應(yīng)控制器執(zhí)行體的錯誤次數(shù)加1。當錯誤次數(shù)達到某個預(yù)設(shè)的容忍閾值時,裁決器將信息反饋至調(diào)度器,相應(yīng)控制器執(zhí)行體進入自清洗階段——重啟/替換控制器執(zhí)行體。完成自清洗階段之后,該控制器執(zhí)行體的錯誤次數(shù)重置。

    基于動態(tài)異構(gòu)冗余架構(gòu)的內(nèi)生安全SDN控制系統(tǒng)由于采用了多個異構(gòu)控制器執(zhí)行體與流一致的擬態(tài)裁決算法,在少于半數(shù)的控制器執(zhí)行體被攻擊時,仍能保證正確的流表輸出。同時裁決器能夠識別這些具有安全風(fēng)險的執(zhí)行體,并進行調(diào)度清洗消除網(wǎng)絡(luò)攻擊對控制器執(zhí)行體的影響,大幅強化了SDN控制層的安全能力。

    4 可快速切換場景的試驗場部署管理技術(shù)

    建設(shè)網(wǎng)絡(luò)空間內(nèi)生安全試驗場的主要目的是對網(wǎng)絡(luò)空間內(nèi)生安全原理、技術(shù)、方法進行全面的系統(tǒng)研制,從而促進內(nèi)生安全理論體系的完善和深化,為內(nèi)生安全技術(shù)、設(shè)備提供測試認證,支撐基于虛實結(jié)合網(wǎng)絡(luò)空間環(huán)境的攻防演練、人員培訓(xùn)和能力評價,最終實現(xiàn)相關(guān)產(chǎn)業(yè)鏈的標準化與商業(yè)化。本節(jié)提出一種可支持場景快速重構(gòu)、切換的試驗場部署管理技術(shù),以一個典型的組網(wǎng)方案為例,充分介紹面向服務(wù)、動態(tài)充足、按需分發(fā)等能力的試驗場管理策略。

    4.1 虛實結(jié)合的試驗場典型組網(wǎng)方案

    網(wǎng)絡(luò)空間內(nèi)生安全試驗場組網(wǎng)案例如圖3所示,一個典型的虛實結(jié)合試驗場主要分為5個主要組成部分:試驗場平臺、外部互聯(lián)網(wǎng)接入、虛擬網(wǎng)絡(luò)、實體網(wǎng)絡(luò)和管理接口鏈路。

    試驗場平臺是面向測試及運維人員的用戶接口,也是整個試驗場的應(yīng)用層,通過對接SDN控制器獲取全網(wǎng)信息感知,并通過管理接口鏈路獲得試驗場各設(shè)備資源信息與管理配置能力,從而支持網(wǎng)絡(luò)可視化、場景構(gòu)建切換等功能;外部互聯(lián)網(wǎng)接入處首先完成用戶接入認證以提供不同級別的測試服務(wù),在接入側(cè)旁掛攻擊/背景流量生成器模擬網(wǎng)絡(luò)攻擊與雜訊干擾;虛擬網(wǎng)絡(luò)主要由例如OpenStack的云平臺支持,可基于鏡像實現(xiàn)虛擬網(wǎng)元的快速生成,并通過云平臺網(wǎng)絡(luò)節(jié)點與SDN控制器對接;實體網(wǎng)絡(luò)主要部署網(wǎng)絡(luò)空間內(nèi)生安全設(shè)備,如內(nèi)生安全路由、內(nèi)生安全存儲等系統(tǒng),以一個或多個SDN控制器作為數(shù)據(jù)鏈路通道進行互聯(lián);管理接口鏈路獨立于試驗場數(shù)據(jù)鏈路,通過管理接口交換機匯聚全試驗場各網(wǎng)絡(luò)設(shè)備、服務(wù)器、主機的管理配置信息與資源信息數(shù)據(jù)。

    4.2 場景重構(gòu)與資源編排

    基于物理設(shè)備和物理鏈路構(gòu)建的傳統(tǒng)網(wǎng)絡(luò)安全防御試驗場,存在實驗規(guī)模有限和場景重構(gòu)緩慢等缺陷。在虛實結(jié)合的試驗場環(huán)境中,以基于云平臺構(gòu)建的虛擬網(wǎng)絡(luò)可以極快的速度提供大規(guī)模虛擬網(wǎng)元互聯(lián)的復(fù)雜網(wǎng)絡(luò)試驗環(huán)境,可以較低的成本滿足多種大規(guī)模復(fù)雜網(wǎng)絡(luò)試驗場景構(gòu)建的需求,強化了試驗場針對異構(gòu)網(wǎng)絡(luò)架構(gòu)進行試驗測試與攻防演練的能力。同時,虛擬網(wǎng)絡(luò)在重構(gòu)網(wǎng)絡(luò)場景方面相對于實體網(wǎng)絡(luò)具有較高的優(yōu)勢,基于鏡像的虛擬網(wǎng)元具有快速生成、釋放實例的能力,并且部分云平臺支持藍圖功能,可以更為簡便地實現(xiàn)場景切換。

    圖3 網(wǎng)絡(luò)空間內(nèi)生安全試驗場組網(wǎng)案例

    在實體網(wǎng)絡(luò)方面,通過SDN控制器也可以相對快速地調(diào)整網(wǎng)絡(luò)拓撲結(jié)構(gòu),實現(xiàn)實體網(wǎng)絡(luò)場景的重構(gòu)。如圖3所示的試驗場組網(wǎng)方案中采用多網(wǎng)口的云平臺服務(wù)器設(shè)備與SDN交換機,以多重標簽流量牽引的SDN動態(tài)組網(wǎng)方式實現(xiàn)實體網(wǎng)元之間以及實體和虛擬網(wǎng)元的虛擬網(wǎng)絡(luò)鏈路動態(tài)可定義,從而實現(xiàn)試驗場應(yīng)用層與物理網(wǎng)絡(luò)環(huán)境的解耦。同時,這樣的組網(wǎng)方式支持多種場景的并行試驗測試,通過內(nèi)生安全SDN控制器控制多個SDN交換機與虛擬網(wǎng)絡(luò),隔離出多個互不影響的網(wǎng)絡(luò)場景,可供多個測試團隊同時在試驗場中針對不同的網(wǎng)絡(luò)技術(shù)與設(shè)備進行攻防演練,提升了試驗場的工作效率。

    在大規(guī)模復(fù)雜組網(wǎng)條件下,試驗場運維人員對全網(wǎng)設(shè)備資源的感知、配置與調(diào)度存在困難。本組網(wǎng)部署方案在試驗場測試環(huán)境的數(shù)據(jù)鏈路外,獨立部署管理接口鏈路匯聚至試驗場平臺。通過試驗場資源編排器管理維護全網(wǎng)設(shè)備資源信息數(shù)據(jù),并基于此執(zhí)行試驗場資源編排。試驗場編排器可部署人工智能引擎,在長期運行中采集分析試驗場數(shù)據(jù),提供智能化的資源優(yōu)化能力。

    5 結(jié)束語

    本文提出面向虛實結(jié)合的試驗場管理架構(gòu)與組網(wǎng)部署技術(shù),可以針對性地滿足網(wǎng)絡(luò)空間安全新形勢下,對于內(nèi)生安全技術(shù)、設(shè)備的測試驗證與人員技能的培訓(xùn)要求,有效利用了內(nèi)生安全SDN控制器與數(shù)據(jù)管理鏈路的隔離設(shè)計為試驗場提供了安全可靠的可編排可重構(gòu)能力。該管理架構(gòu)基于人工智能編排器,有望發(fā)展為智能化的網(wǎng)絡(luò)空間內(nèi)生安全試驗場。

    猜你喜歡
    試驗場內(nèi)生異構(gòu)
    汽車試驗場噪音試驗路吸聲系數(shù)研究
    石油瀝青(2022年3期)2022-08-26 09:13:12
    試論同課異構(gòu)之“同”與“異”
    關(guān)于國內(nèi)主要汽車試驗場運營情況的調(diào)研報告
    汽車縱橫(2021年3期)2021-03-18 01:29:24
    植物內(nèi)生菌在植物病害中的生物防治
    內(nèi)生微生物和其在作物管理中的潛在應(yīng)用
    “黨建+”激活鄉(xiāng)村發(fā)展內(nèi)生動力
    近海海洋儀器試驗場微波通信系統(tǒng)構(gòu)建與測試
    授人以漁 激活脫貧內(nèi)生動力
    世界上最大的海上無人系統(tǒng)試驗場開放
    無人機(2018年12期)2018-09-10 07:22:44
    overlay SDN實現(xiàn)異構(gòu)兼容的關(guān)鍵技術(shù)
    变态另类丝袜制服| 真实男女啪啪啪动态图| 婷婷丁香在线五月| 精品一区二区三区视频在线| 性插视频无遮挡在线免费观看| 久久久精品欧美日韩精品| 长腿黑丝高跟| 99久久精品热视频| 亚洲乱码一区二区免费版| 色哟哟哟哟哟哟| 联通29元200g的流量卡| 一级黄片播放器| 最近最新免费中文字幕在线| 久久这里只有精品中国| 熟女电影av网| 黄色女人牲交| 无遮挡黄片免费观看| 欧美+亚洲+日韩+国产| 国产精品一区二区三区四区免费观看 | 精品一区二区三区视频在线观看免费| 日本三级黄在线观看| 99riav亚洲国产免费| 亚洲精品国产成人久久av| 国产午夜精品久久久久久一区二区三区 | 国产一区二区激情短视频| 亚洲真实伦在线观看| 一个人看视频在线观看www免费| 校园春色视频在线观看| 禁无遮挡网站| 一个人免费在线观看电影| 香蕉av资源在线| 国产白丝娇喘喷水9色精品| 欧美日本视频| 国产在视频线在精品| 久久99热6这里只有精品| 色播亚洲综合网| 美女高潮喷水抽搐中文字幕| 在线观看免费视频日本深夜| 亚洲图色成人| 午夜激情福利司机影院| 免费搜索国产男女视频| 国产av不卡久久| 欧美日韩精品成人综合77777| 国内精品美女久久久久久| 内射极品少妇av片p| 亚洲va日本ⅴa欧美va伊人久久| 啦啦啦韩国在线观看视频| 老女人水多毛片| 在线播放国产精品三级| 校园春色视频在线观看| 日本爱情动作片www.在线观看 | 国产色婷婷99| 久久久国产成人精品二区| 国产真实乱freesex| 日韩av在线大香蕉| 99九九线精品视频在线观看视频| 少妇的逼好多水| 久久久久久久久久黄片| 一a级毛片在线观看| 国产老妇女一区| 天天一区二区日本电影三级| 国产精品不卡视频一区二区| 国产在视频线在精品| 直男gayav资源| 麻豆av噜噜一区二区三区| 国产成人aa在线观看| 俺也久久电影网| 亚洲七黄色美女视频| 琪琪午夜伦伦电影理论片6080| 国产高清激情床上av| 在线免费观看的www视频| 97超视频在线观看视频| 一区二区三区四区激情视频 | 天天一区二区日本电影三级| 国产精品一区二区性色av| 22中文网久久字幕| 亚洲精品一卡2卡三卡4卡5卡| 人人妻人人看人人澡| 亚洲第一电影网av| av在线天堂中文字幕| 久久久久久久久大av| 久久香蕉精品热| 亚洲av电影不卡..在线观看| 成人特级av手机在线观看| 成人国产麻豆网| 神马国产精品三级电影在线观看| 麻豆成人av在线观看| 国产亚洲精品综合一区在线观看| 亚洲第一电影网av| 桃色一区二区三区在线观看| 桃红色精品国产亚洲av| 制服丝袜大香蕉在线| 国产男人的电影天堂91| 最新中文字幕久久久久| 日韩精品青青久久久久久| 变态另类成人亚洲欧美熟女| 91在线观看av| 最近最新中文字幕大全电影3| 99久国产av精品| 一进一出抽搐动态| 国产精品久久视频播放| 黄色视频,在线免费观看| 亚洲av成人av| 热99在线观看视频| 国产精品福利在线免费观看| 免费在线观看影片大全网站| 成年版毛片免费区| av在线亚洲专区| 欧美日韩国产亚洲二区| 久久精品国产亚洲av涩爱 | 村上凉子中文字幕在线| 国产精品综合久久久久久久免费| 日本-黄色视频高清免费观看| 亚洲人成网站在线播放欧美日韩| 白带黄色成豆腐渣| 国产精品人妻久久久影院| 亚洲18禁久久av| 精品久久久久久久久av| 91麻豆精品激情在线观看国产| 午夜福利18| 久久久午夜欧美精品| 长腿黑丝高跟| 欧美日韩中文字幕国产精品一区二区三区| 黄色女人牲交| 超碰av人人做人人爽久久| 麻豆成人午夜福利视频| 精品人妻一区二区三区麻豆 | 久久99热这里只有精品18| 在线观看免费视频日本深夜| 精品不卡国产一区二区三区| 免费无遮挡裸体视频| 婷婷亚洲欧美| 免费无遮挡裸体视频| 亚洲国产精品合色在线| 久久久久免费精品人妻一区二区| 国产伦精品一区二区三区四那| 国产色爽女视频免费观看| 久久人妻av系列| 中文字幕人妻熟人妻熟丝袜美| 在线播放国产精品三级| 成人欧美大片| 亚洲欧美日韩东京热| 色综合色国产| 一级黄色大片毛片| 又粗又爽又猛毛片免费看| 成人特级黄色片久久久久久久| 伊人久久精品亚洲午夜| 99久久九九国产精品国产免费| 九九在线视频观看精品| 在线天堂最新版资源| 国产精品亚洲一级av第二区| 国产视频一区二区在线看| 亚洲国产高清在线一区二区三| 我的老师免费观看完整版| 国产乱人视频| 全区人妻精品视频| 亚洲真实伦在线观看| 国产乱人视频| 国产精品福利在线免费观看| 日韩欧美国产一区二区入口| 悠悠久久av| av在线蜜桃| 精品一区二区三区视频在线观看免费| 欧美日韩综合久久久久久 | 欧美区成人在线视频| 黄色日韩在线| 一个人看的www免费观看视频| 黄色一级大片看看| 日韩精品中文字幕看吧| 久久精品国产亚洲av涩爱 | 有码 亚洲区| 国产男人的电影天堂91| 国产成年人精品一区二区| 国产精品国产三级国产av玫瑰| 久久久成人免费电影| 少妇人妻一区二区三区视频| 精品人妻视频免费看| 2021天堂中文幕一二区在线观| 久久欧美精品欧美久久欧美| 日韩人妻高清精品专区| 日韩一本色道免费dvd| 此物有八面人人有两片| 99国产极品粉嫩在线观看| 亚洲精品亚洲一区二区| 最好的美女福利视频网| 日本与韩国留学比较| 国产精品福利在线免费观看| 精品久久久久久久久亚洲 | 中文字幕精品亚洲无线码一区| 国产精品美女特级片免费视频播放器| 一进一出抽搐动态| 美女高潮的动态| 干丝袜人妻中文字幕| 国产精品久久久久久久久免| 欧美极品一区二区三区四区| 亚洲av电影不卡..在线观看| 日韩欧美在线二视频| 精品久久久久久久久久久久久| 日韩欧美国产在线观看| 色综合色国产| 3wmmmm亚洲av在线观看| 一级毛片久久久久久久久女| 欧美3d第一页| 国产伦精品一区二区三区四那| 18+在线观看网站| 久久久久久久久久成人| 国产乱人伦免费视频| 欧美区成人在线视频| 国产一区二区三区视频了| 一进一出抽搐gif免费好疼| 日韩精品青青久久久久久| 国产午夜精品久久久久久一区二区三区 | 久久久色成人| 麻豆成人午夜福利视频| 狂野欧美白嫩少妇大欣赏| 麻豆精品久久久久久蜜桃| 免费看日本二区| 日本在线视频免费播放| 久久久久久久亚洲中文字幕| 久久久精品大字幕| 黄色欧美视频在线观看| 欧美色欧美亚洲另类二区| 女的被弄到高潮叫床怎么办 | 波多野结衣高清无吗| 国产三级在线视频| 男女下面进入的视频免费午夜| 高清日韩中文字幕在线| 久久精品影院6| 黄色视频,在线免费观看| 女人十人毛片免费观看3o分钟| 亚洲精品久久国产高清桃花| 国产淫片久久久久久久久| aaaaa片日本免费| 亚洲欧美精品综合久久99| 老师上课跳d突然被开到最大视频| 日韩大尺度精品在线看网址| 在线播放无遮挡| 白带黄色成豆腐渣| 国产午夜福利久久久久久| 又粗又爽又猛毛片免费看| 美女免费视频网站| 国产精品国产三级国产av玫瑰| 久久午夜福利片| 内地一区二区视频在线| 色5月婷婷丁香| 婷婷精品国产亚洲av| 国产免费一级a男人的天堂| av中文乱码字幕在线| 在线观看一区二区三区| 国产精品一区二区三区四区久久| av在线天堂中文字幕| 亚洲五月天丁香| 午夜精品久久久久久毛片777| 欧美3d第一页| 99久久成人亚洲精品观看| 国产精品电影一区二区三区| 国产成人一区二区在线| 日本成人三级电影网站| 一进一出抽搐gif免费好疼| 日本色播在线视频| 在线免费观看的www视频| 我要看日韩黄色一级片| 日本 欧美在线| 国产成人aa在线观看| 免费黄网站久久成人精品| 啦啦啦观看免费观看视频高清| 欧美日韩国产亚洲二区| 久久香蕉精品热| 欧美日本亚洲视频在线播放| 深夜a级毛片| 老熟妇仑乱视频hdxx| 黄色日韩在线| 国产精品不卡视频一区二区| 十八禁国产超污无遮挡网站| 成年女人毛片免费观看观看9| 桃红色精品国产亚洲av| 国内毛片毛片毛片毛片毛片| 久久久久久久久大av| av在线观看视频网站免费| 欧美日韩综合久久久久久 | 99热精品在线国产| 亚洲不卡免费看| 99热这里只有是精品在线观看| 一本久久中文字幕| 国产黄色小视频在线观看| 精品午夜福利在线看| 免费看日本二区| 日韩欧美精品免费久久| 免费看美女性在线毛片视频| 亚洲精品粉嫩美女一区| 草草在线视频免费看| 国产黄a三级三级三级人| 丝袜美腿在线中文| 国产淫片久久久久久久久| 亚洲avbb在线观看| 91狼人影院| 亚洲美女黄片视频| 久久久久九九精品影院| 亚洲精品乱码久久久v下载方式| 欧美不卡视频在线免费观看| 色吧在线观看| 91在线精品国自产拍蜜月| 搡老妇女老女人老熟妇| 欧美xxxx黑人xx丫x性爽| 国产欧美日韩一区二区精品| 日本黄色片子视频| 亚洲人成网站高清观看| av在线亚洲专区| 久久精品夜夜夜夜夜久久蜜豆| 一边摸一边抽搐一进一小说| 欧美一级a爱片免费观看看| ponron亚洲| 国产黄a三级三级三级人| 别揉我奶头~嗯~啊~动态视频| 国产在线精品亚洲第一网站| 一区二区三区免费毛片| 国产黄色小视频在线观看| 欧美色视频一区免费| 亚洲精品乱码久久久v下载方式| 午夜日韩欧美国产| 日本-黄色视频高清免费观看| 精华霜和精华液先用哪个| 国产黄a三级三级三级人| 一区二区三区免费毛片| 性欧美人与动物交配| 国产精品电影一区二区三区| 国产精品98久久久久久宅男小说| 人人妻人人澡欧美一区二区| 波多野结衣高清作品| 亚洲黑人精品在线| 麻豆av噜噜一区二区三区| 啦啦啦韩国在线观看视频| 一级黄色大片毛片| www日本黄色视频网| 舔av片在线| 99精品久久久久人妻精品| 精品人妻一区二区三区麻豆 | 97热精品久久久久久| 国产v大片淫在线免费观看| 午夜免费男女啪啪视频观看 | 白带黄色成豆腐渣| 国产午夜精品久久久久久一区二区三区 | 国产视频内射| 日日摸夜夜添夜夜添小说| 日韩中文字幕欧美一区二区| 午夜福利欧美成人| 日本 欧美在线| 国产欧美日韩精品一区二区| 无遮挡黄片免费观看| 精品久久久久久久末码| 亚洲欧美清纯卡通| 色尼玛亚洲综合影院| 不卡视频在线观看欧美| 国产三级中文精品| 天堂√8在线中文| 毛片一级片免费看久久久久 | 日韩大尺度精品在线看网址| 精品不卡国产一区二区三区| 午夜a级毛片| 国产高清有码在线观看视频| 欧美色欧美亚洲另类二区| 免费一级毛片在线播放高清视频| 国产亚洲精品久久久久久毛片| 美女免费视频网站| 午夜福利视频1000在线观看| 伊人久久精品亚洲午夜| 免费高清视频大片| 成年人黄色毛片网站| 久久久久久久久久成人| 国产男人的电影天堂91| 中国美女看黄片| 免费黄网站久久成人精品| 伊人久久精品亚洲午夜| 日本与韩国留学比较| 噜噜噜噜噜久久久久久91| 在线免费十八禁| 中文字幕久久专区| 女同久久另类99精品国产91| avwww免费| 亚洲黑人精品在线| 成人亚洲精品av一区二区| 亚洲欧美日韩东京热| 深夜a级毛片| 超碰av人人做人人爽久久| 亚洲成a人片在线一区二区| 赤兔流量卡办理| 久久精品人妻少妇| 麻豆国产97在线/欧美| 久久午夜亚洲精品久久| 国产精品一区二区免费欧美| 99视频精品全部免费 在线| 99在线人妻在线中文字幕| 欧美国产日韩亚洲一区| 亚洲av中文av极速乱 | 国产免费男女视频| 亚洲欧美日韩无卡精品| 男女之事视频高清在线观看| 一级av片app| 国产精品国产高清国产av| 在线观看一区二区三区| 色播亚洲综合网| 九九爱精品视频在线观看| 婷婷精品国产亚洲av| 久久久成人免费电影| a在线观看视频网站| 久久国产精品人妻蜜桃| 亚洲电影在线观看av| 亚州av有码| 99在线视频只有这里精品首页| 精品一区二区三区av网在线观看| 国产视频一区二区在线看| 亚洲一级一片aⅴ在线观看| 久久九九热精品免费| 国产色婷婷99| 在线观看av片永久免费下载| 亚洲精品国产成人久久av| 久久久久性生活片| 欧美激情国产日韩精品一区| 五月伊人婷婷丁香| 夜夜爽天天搞| 老师上课跳d突然被开到最大视频| 中文亚洲av片在线观看爽| 亚洲精品国产成人久久av| 免费大片18禁| 欧美日本亚洲视频在线播放| 国产精品永久免费网站| 九九久久精品国产亚洲av麻豆| 成人国产一区最新在线观看| 亚洲乱码一区二区免费版| or卡值多少钱| 麻豆精品久久久久久蜜桃| 美女高潮的动态| 国内精品久久久久久久电影| 女的被弄到高潮叫床怎么办 | 久久国产精品人妻蜜桃| 黄色日韩在线| 亚洲,欧美,日韩| 日韩中文字幕欧美一区二区| 精品人妻1区二区| 国产伦精品一区二区三区视频9| 99九九线精品视频在线观看视频| 亚洲人与动物交配视频| 中文字幕高清在线视频| 亚洲专区国产一区二区| 日本与韩国留学比较| 亚洲熟妇中文字幕五十中出| 国产精品久久久久久久久免| 九九在线视频观看精品| 乱人视频在线观看| 精品久久久久久久人妻蜜臀av| 伊人久久精品亚洲午夜| 看片在线看免费视频| 欧美激情久久久久久爽电影| 久久热精品热| 日韩欧美三级三区| 亚洲aⅴ乱码一区二区在线播放| 精品无人区乱码1区二区| 亚洲在线自拍视频| 成年版毛片免费区| 日韩一本色道免费dvd| 久久久久久久久久黄片| 毛片一级片免费看久久久久 | 蜜桃亚洲精品一区二区三区| 波多野结衣巨乳人妻| 亚洲一区二区三区色噜噜| 五月伊人婷婷丁香| 亚洲性夜色夜夜综合| 久久久国产成人免费| 中文在线观看免费www的网站| 欧美激情久久久久久爽电影| 亚洲成人精品中文字幕电影| 我要看日韩黄色一级片| 草草在线视频免费看| 日本撒尿小便嘘嘘汇集6| 欧美+日韩+精品| 免费看a级黄色片| 91久久精品国产一区二区三区| 久9热在线精品视频| 男女那种视频在线观看| 波野结衣二区三区在线| 最新中文字幕久久久久| 欧美成人性av电影在线观看| 美女高潮的动态| 国产精品亚洲美女久久久| 人人妻,人人澡人人爽秒播| 精品久久国产蜜桃| 麻豆成人午夜福利视频| 国产色爽女视频免费观看| 欧美日韩综合久久久久久 | 99热只有精品国产| 99riav亚洲国产免费| 国产又黄又爽又无遮挡在线| 国产亚洲精品久久久久久毛片| 久久这里只有精品中国| 亚洲国产精品成人综合色| 婷婷丁香在线五月| 国内精品一区二区在线观看| 国产 一区精品| 精品免费久久久久久久清纯| 成人鲁丝片一二三区免费| 在线观看舔阴道视频| 亚洲精品一区av在线观看| 欧美性感艳星| 蜜桃亚洲精品一区二区三区| 成人高潮视频无遮挡免费网站| 精品久久久久久,| 嫩草影院新地址| 精品午夜福利视频在线观看一区| 内射极品少妇av片p| 五月伊人婷婷丁香| 最近最新免费中文字幕在线| 黄色丝袜av网址大全| 国产精品久久久久久久电影| 美女高潮喷水抽搐中文字幕| 日本欧美国产在线视频| 啦啦啦韩国在线观看视频| 日本免费一区二区三区高清不卡| 国产一区二区激情短视频| 午夜激情欧美在线| 亚洲性久久影院| avwww免费| 俺也久久电影网| 成人欧美大片| 国产av在哪里看| 两个人视频免费观看高清| 别揉我奶头 嗯啊视频| 变态另类成人亚洲欧美熟女| 丰满人妻一区二区三区视频av| 久9热在线精品视频| 日韩在线高清观看一区二区三区 | www.色视频.com| 毛片女人毛片| netflix在线观看网站| 搡老岳熟女国产| 最后的刺客免费高清国语| 天堂网av新在线| 欧美又色又爽又黄视频| 男女之事视频高清在线观看| 亚洲男人的天堂狠狠| 成年女人看的毛片在线观看| 国产精品三级大全| 欧美3d第一页| 国产精品98久久久久久宅男小说| 亚洲av免费在线观看| 亚洲欧美激情综合另类| 成人国产综合亚洲| 亚洲av免费在线观看| 在线看三级毛片| 亚洲色图av天堂| 波多野结衣高清作品| 美女高潮的动态| 全区人妻精品视频| 亚洲狠狠婷婷综合久久图片| 亚洲avbb在线观看| 身体一侧抽搐| 日日干狠狠操夜夜爽| 人妻丰满熟妇av一区二区三区| 欧美又色又爽又黄视频| 欧美成人a在线观看| 国产精品电影一区二区三区| 亚洲精品日韩av片在线观看| 日本一二三区视频观看| 韩国av一区二区三区四区| 亚洲美女视频黄频| 日韩 亚洲 欧美在线| 国产黄片美女视频| 亚洲内射少妇av| 欧美日韩亚洲国产一区二区在线观看| 精品一区二区三区视频在线观看免费| 日韩强制内射视频| 国产综合懂色| 村上凉子中文字幕在线| 久久九九热精品免费| 精品福利观看| 欧美激情在线99| 搞女人的毛片| 男女边吃奶边做爰视频| 久久久久精品国产欧美久久久| 日韩欧美精品v在线| 1024手机看黄色片| 少妇高潮的动态图| 国产一区二区亚洲精品在线观看| 国产在视频线在精品| 九九久久精品国产亚洲av麻豆| 校园春色视频在线观看| 久久久午夜欧美精品| 久久久色成人| 国产白丝娇喘喷水9色精品| 琪琪午夜伦伦电影理论片6080| 在线播放国产精品三级| 最好的美女福利视频网| 在现免费观看毛片| 欧美最新免费一区二区三区| 18禁在线播放成人免费| 淫妇啪啪啪对白视频| 欧美bdsm另类| 免费在线观看成人毛片| 欧美三级亚洲精品| 毛片一级片免费看久久久久 | 变态另类成人亚洲欧美熟女| 日韩欧美免费精品| 午夜视频国产福利| 亚洲一级一片aⅴ在线观看| 成熟少妇高潮喷水视频| 99国产极品粉嫩在线观看| 国内精品宾馆在线| .国产精品久久| 最后的刺客免费高清国语| 国产免费一级a男人的天堂| 男人和女人高潮做爰伦理| 全区人妻精品视频| 俺也久久电影网| 亚洲专区国产一区二区| 亚洲国产精品成人综合色| 天天一区二区日本电影三级|