软件定义网络及安全防御技术研究

摘要：

软件定义网络(SDN,software-defined networking)将传统网络控制平面与转发平面分离,形成集中式的控制器,开放了网络编程接口,简化网络管理,促进网络创新,优化网络运行.然而,SDN的"三层两接口"架构增加了网络攻击表面,导致诸多新的安全问题.首先,介绍SDN发展、特点及其工作原理,继而从应用层、北向接口、控制层、南向接口、数据层等5个层次归纳存在的安全问题,分析产生的原因;其次,针对各类安全问题讨论最新研究进展及现有解决方案;最后,总结SDN当前和未来的安全挑战,并展望未来SDN安全发展方向.

关键词：软件定义网络、OpenFlow、网络安全、SDN安全

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61521003,61602509;国家重点研发计划基金资助项目No.2016YFB0800100,No.2016YFB0800101 The National Natural Science Foundation of China61521003,61602509;The National Key Research and Development Program of China2016YFB0800100,2016YFB0800101

在线出版日期：2017-12-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共28页

页码：133-160