面向SDN环境的软件定义安全架构

摘要：

OpenFlow协议无深度包检测能力使其在安全应用中受限，同时现有安全解决方案不能适应软件定义网络（software-defined networking，SDN）的发展。提出了一个分布式的软件定义安全架构（software-defined security architecture，SDSA），可将安全功能从SDN控制器解耦到专有的安全控制器和安全APP，提供了全局流和局部数据包层面的检测和防护，以抵御SDN和虚拟化环境中的各类攻击。全局视图和知识库有助于进行快速准确的决策，安全数据和控制分离既极大简化了安全设备的处理逻辑，又使得安全控制器具有灵活的控制平面，并且实时下发策略到设备和动态牵引流量，从而使得整个防护响应大大加快。实验表明SDSA架构可有效防护DoS、端口扫描和异常大流量等各类攻击。

关键词：软件定义安全、云计算、网络虚拟化

分类号：TP393.08(计算技术、计算机技术)

资助基金：The National Science and Technology Major Projects of China under Grant Nos.2012ZX03002011-003,2012ZX03002002-003

在线出版日期：2015-01-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：63-70