基于SDN的安全管理体系架构

摘要：

在网络多样化的趋势下,网络受众范围不断扩大,网络安全问题越来越突出.传统的安全架构已经难以应对复杂的网络安全现状,软件定义网络(Software Defined Network,SDN)为解决安全问题提供了一种新思路.基于SDN,提出了新型安全管理体系架构SDSM(Software Defined Security Management).该架构能够为用户提供全面且可自定义的网络安全服务,以双控制器作为关键组件,可通过北向API接口提供多种多样的原子服务.针对防治DoS和DDoS攻击做出了详细介绍,并提出了解决SDN本身可能受到DDoS攻击的方法.相比于传统网络安全架构,SDN集中控制的特性使得SDSM简化了管理,增强了安全性,提升了网络安全服务能力.

关键词：网络安全、软件定义网络、双控制器、分布式拒绝服务攻击、拒绝服务

所属期刊栏目：15

分类号：TN915.08

资助基金：河南省高等学校大学生创新训练计划项目S201810459070

在线出版日期：2019-06-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：51-54