【摘要】：軟件定義網(wǎng)絡(SDN,software-defined networking)將傳統(tǒng)網(wǎng)絡控制平面與轉發(fā)平面分離,形成集中式的控制器,開放了網(wǎng)絡編程接口,簡化網(wǎng)絡管理,促進網(wǎng)絡創(chuàng)新,優(yōu)化網(wǎng)絡運行。然而,SDN的"三層兩接口"架構增加了網(wǎng)絡攻擊表面,導致諸多新的安全問題。首先,介紹SDN發(fā)展、特點及其工作原理,繼而從應用層、北向接口、控制層、南向接口、數(shù)據(jù)層等5個層次歸納存在的安全問題,分析產(chǎn)生的原因;其次,針對各類安全問題討論最新研究進展及現(xiàn)有解決方案;最后,總結SDN當前和未來的安全挑戰(zhàn),并展望未來SDN安全發(fā)展方向。
[Abstract]:Software defined Network (SDN,software-defined networking) separates the traditional network control plane from the forwarding plane, forms a centralized controller, opens the network programming interface, simplifies the network management, promotes the network innovation, and optimizes the network operation. However, SDN's "three-layer and two-interface" architecture adds to the network attack surface, leading to many new security problems. Firstly, this paper introduces the development, characteristics and working principle of SDN, and then induces the existing security problems from the application layer, the north interface, the control layer, the south interface and the data layer. Secondly, the latest research progress and existing solutions to various security problems are discussed. Finally, the current and future security challenges of SDN are summarized, and the future direction of SDN security is prospected.
【作者單位】： 國家數(shù)字交換系統(tǒng)工程技術研究中心;
【基金】：國家自然科學基金資助項目(No.61521003,No.61602509) 國家重點研發(fā)計劃基金資助項目(No.2016YFB0800100,No.2016YFB0800101)~~
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 ;Arista7500E推出[J];數(shù)字通信世界;2013年05期

2 ;駛向軟件定義網(wǎng)絡[J];辦公自動化;2014年06期

3 劉春佳;;軟件定義網(wǎng)絡介紹[J];科研信息化技術與應用;2012年03期

4 閔應驊;;我所理解的“軟件定義的網(wǎng)絡”[J];軟件;2014年04期

5 ;軟件定義應用服務三大特性撐起新融合架構[J];信息安全與技術;2014年06期

6 范偉;;軟件定義網(wǎng)絡及應用[J];通信技術;2013年03期

7 沈蘇彬;;軟件定義聯(lián)網(wǎng)的建模與分析[J];南京郵電大學學報(自然科學版);2014年03期

8 ;軟件定義網(wǎng)絡:網(wǎng)絡創(chuàng)新的焦點[J];電信工程技術與標準化;2014年01期

9 Richard Yang;畢軍;Guofei Gu;;軟件定義網(wǎng)絡專題(英)[J];中國通信;2014年02期

10 馬虔;;軟件定義網(wǎng)絡環(huán)境下的安全流平臺研究[J];信息安全與技術;2014年07期

相關會議論文 前7條

1 譚燮文;李博孜;鄧力維;;療養(yǎng)院計算機網(wǎng)絡安全策略探討[A];療養(yǎng)康復發(fā)展的機遇與挑戰(zhàn)——中國康復醫(yī)學會第21屆療養(yǎng)康復學術會議論文匯編[C];2010年

2 余蓉;;企業(yè)網(wǎng)絡安全策略漫談[A];中國公路學會計算機應用分會2004年年會學術論文集[C];2004年

3 沈波;;北京市氣象局網(wǎng)絡安全策略[A];信息技術在氣象領域的開發(fā)應用論文集（一）[C];2005年

4 馬萬里;;網(wǎng)絡安全策略及安全防線簡介[A];四川省通信學會二零零四年學術年會論文集（二）[C];2004年

5 劉淑芬;陳志雨;賈宗璞;;基于IPsec的網(wǎng)絡安全策略的研究與實現(xiàn)[A];全國第十五屆計算機科學與技術應用學術會議論文集[C];2003年

6 汪躍;沈明玉;呂建勇;;基于組件服務器的主動網(wǎng)絡安全策略及實現(xiàn)[A];全國第16屆計算機科學與技術應用（CACIS）學術會議論文集[C];2004年

7 胡庭川;;企業(yè)信息網(wǎng)絡安全的策略及技術——上海煙草(集團)公司信息網(wǎng)絡安全策略的規(guī)劃[A];中國煙草行業(yè)信息化研討會論文集[C];2004年

相關重要報紙文章 前10條

1 博科亞太區(qū)CTO Matt Kolon;你真的了解軟件定義網(wǎng)絡嗎？[N];網(wǎng)絡世界;2014年

2 博科公司;博科:軟件定義網(wǎng)絡啟動[N];計算機世界;2013年

3 姜姝;軟件定義網(wǎng)絡新時代開啟[N];中國信息化周報;2013年

4 鄒錚　編譯;軟件定義世界需要開放網(wǎng)絡還是專有網(wǎng)絡？[N];網(wǎng)絡世界;2013年

5 本報記者 郭平;用軟件定義優(yōu)化企業(yè)IT[N];計算機世界;2014年

6 ;SDN市場未來五年增長將超六倍[N];網(wǎng)絡世界;2013年

7 吳幗英　姚文文;印度批準新的《國家網(wǎng)絡安全策略》[N];人民郵電;2013年

8 本報記者 郭濤;王茁：用“集成”做最好的安全產(chǎn)品[N];中國計算機報;2013年

9 李馨;正有網(wǎng)絡三階段構筑安全防線[N];中國計算機報;2000年

10 張彤;網(wǎng)絡、安全走向“融合”[N];網(wǎng)絡世界;2007年

相關博士學位論文 前4條

1 肖鵬;數(shù)據(jù)中心下軟件定義網(wǎng)絡的部署及應用[D];大連海事大學;2016年

2 唐思圓;軟件定義網(wǎng)絡中資源高效的多播傳輸研究[D];中國科學技術大學;2017年

3 林萍萍;軟件定義網(wǎng)的東西向對等互聯(lián)機制研究[D];清華大學;2014年

4 苘大鵬;網(wǎng)絡系統(tǒng)安全性評估技術研究[D];哈爾濱工程大學;2009年

相關碩士學位論文 前10條

1 吳慶彪;軟件定義網(wǎng)絡Web認證與訪問控制技術研究[D];西南交通大學;2015年

2 袁建明;基于SDN的ICN網(wǎng)絡設計[D];云南財經(jīng)大學;2015年

3 馬俊青;面向軟件定義網(wǎng)絡的流量分析與識別技術研究[D];南京郵電大學;2015年

4 黃錦松;軟件定義的內容中心網(wǎng)絡關鍵技術研究[D];南京郵電大學;2015年

5 李杰;云環(huán)境下一種基于軟件定義安全服務的入侵檢測算法研究[D];南京郵電大學;2015年

6 趙坤;軟件定義網(wǎng)配置一致性研究[D];清華大學;2015年

7 丁丹;基于軟件定義網(wǎng)絡的網(wǎng)絡資源配置研究[D];南京大學;2016年

8 張瓊宇;支持流量感知的軟件定義網(wǎng)絡高效路由協(xié)議[D];北京理工大學;2016年

9 史少平;OpenFlow流表優(yōu)化技術的研究[D];鄭州大學;2016年

10 蔣寬;軟件定義網(wǎng)絡中控制平面的安全策略擴展[D];南京郵電大學;2016年

，

本文編號：2348544