基于拜占庭容错的软件定义网络控制面的抗攻击性研究

摘要：

软件定义网络(SDN)的集中化控制面给网络管理带来了很大的便利,但也引入了很多安全隐患.针对控制器的单点故障、未知的漏洞和后门、静态配置等安全性问题,提出一种基于拜占庭协议的安全结构,控制器之间执行拜占庭协议,每个交换设备由一个控制器视图管理,多控制器裁决后给出控制信息.此外,将动态性、异构性引入到结构中,打破了攻击链,增强了网络的主动防御能力;通过对控制器异构性的量化,设计了两阶段控制器视图的选举算法,保证了网络的可用性和视图的安全性.仿真结果表明,与传统结构相比,所提结构的抗攻击能力更强.

关键词：动态性、异构性、拜占庭容错、软件定义网络、抗攻击性

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：the National High Technology Research and Development Program of China2015AA016102;the National Natural Science Foundation of China61521003,61372121;the National Basic Research and Development Program of China 2016YFB0800100.国家863计划项目2015AA016102;国家自然科学基金资助项目61521003,61372121;国家重点研发计划项目2016YFB0800100

在线出版日期：2017-09-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2281-2286