软件定义网络安全研究

摘要：

随着网络规模的扩大及业务的多样化,原有的网络架构难以满足未来发展需求,软件定义网络(software defined networking,SDN)作为一种新型网络架构被提出.将控制平面从数据平面中分离出来,控制平面的集中管控简化了网络配置管理,实现了灵活部署,提高了网络性能.利用SDN的集中获取信息的特性可对网络中的安全威胁进行监督检测,提高网络安全性.然而SDN在带来便利的同时也带来了新的安全问题.文中从SDN的各层及接口对网络安全问题进行分析,并对现有的解决方案进行了分类,分别从提升SDN控制器安全性、DoS/DDoS攻击防御、流规则一致性、提升应用程序安全性、北向接口标准化这5个方面进行了探讨,进而得出结论,并对未来进行展望.

关键词：软件定义网络、OpenFlow、安全威胁、SDN安全

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

资助基金：国家"863"高技术发展计划项目2008AA01Z105

在线出版日期：2018-05-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：128-132