基于模糊测试的SDN控制器漏洞挖掘

摘要：

随着SDN网络的迅速发展,相应的安全问题成为业界关注的焦点.SDN控制器作为整个网络的控制核心,其安全性极为重要.针对此问题,研究SDN控制器安全问题,使用模糊测试技术对SDN控制器进行漏洞挖掘.将控制器的南北向接口作为模糊测试的对象,对南向接口OpenFlow协议进行了详细的分析与模糊测试.针对OpenFlow协议字段以及消息设计了基于现有的模糊测试框架Sulley的字段模糊测试和基于有限状态机的消息模糊测试.针对Floodlight、POX、NOX等五种控制器进行了测试,发现了一些潜在的漏洞,检验了SDN控制器的异常处理能力.

关键词：SDN/OpenFlow、控制器、模糊测试、漏洞挖掘

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

在线出版日期：2019-05-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：15-21