發(fā)布時(shí)間：2018-11-22 07:43

【摘要】：軟件定義網(wǎng)絡(luò)(SDN,software-defined networking)將傳統(tǒng)網(wǎng)絡(luò)控制平面與轉(zhuǎn)發(fā)平面分離,形成集中式的控制器,開(kāi)放了網(wǎng)絡(luò)編程接口,簡(jiǎn)化網(wǎng)絡(luò)管理,促進(jìn)網(wǎng)絡(luò)創(chuàng)新,優(yōu)化網(wǎng)絡(luò)運(yùn)行。然而,SDN的"三層兩接口"架構(gòu)增加了網(wǎng)絡(luò)攻擊表面,導(dǎo)致諸多新的安全問(wèn)題。首先,介紹SDN發(fā)展、特點(diǎn)及其工作原理,繼而從應(yīng)用層、北向接口、控制層、南向接口、數(shù)據(jù)層等5個(gè)層次歸納存在的安全問(wèn)題,分析產(chǎn)生的原因;其次,針對(duì)各類(lèi)安全問(wèn)題討論最新研究進(jìn)展及現(xiàn)有解決方案;最后,總結(jié)SDN當(dāng)前和未來(lái)的安全挑戰(zhàn),并展望未來(lái)SDN安全發(fā)展方向。
[Abstract]:Software defined Network (SDN,software-defined networking) separates the traditional network control plane from the forwarding plane, forms a centralized controller, opens the network programming interface, simplifies the network management, promotes the network innovation, and optimizes the network operation. However, SDN's "three-layer and two-interface" architecture adds to the network attack surface, leading to many new security problems. Firstly, this paper introduces the development, characteristics and working principle of SDN, and then induces the existing security problems from the application layer, the north interface, the control layer, the south interface and the data layer. Secondly, the latest research progress and existing solutions to various security problems are discussed. Finally, the current and future security challenges of SDN are summarized, and the future direction of SDN security is prospected.
【作者單位】： 國(guó)家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(No.61521003,No.61602509) 國(guó)家重點(diǎn)研發(fā)計(jì)劃基金資助項(xiàng)目(No.2016YFB0800100,No.2016YFB0800101)~~
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;Arista7500E推出[J];數(shù)字通信世界;2013年05期

2 ;駛向軟件定義網(wǎng)絡(luò)[J];辦公自動(dòng)化;2014年06期

3 劉春佳;;軟件定義網(wǎng)絡(luò)介紹[J];科研信息化技術(shù)與應(yīng)用;2012年03期

4 閔應(yīng)驊;;我所理解的“軟件定義的網(wǎng)絡(luò)”[J];軟件;2014年04期

5 ;軟件定義應(yīng)用服務(wù)三大特性撐起新融合架構(gòu)[J];信息安全與技術(shù);2014年06期

6 范偉;;軟件定義網(wǎng)絡(luò)及應(yīng)用[J];通信技術(shù);2013年03期

7 沈蘇彬;;軟件定義聯(lián)網(wǎng)的建模與分析[J];南京郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年03期

8 ;軟件定義網(wǎng)絡(luò):網(wǎng)絡(luò)創(chuàng)新的焦點(diǎn)[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2014年01期

9 Richard Yang;畢軍;Guofei Gu;;軟件定義網(wǎng)絡(luò)專(zhuān)題(英)[J];中國(guó)通信;2014年02期

10 馬虔;;軟件定義網(wǎng)絡(luò)環(huán)境下的安全流平臺(tái)研究[J];信息安全與技術(shù);2014年07期

相關(guān)會(huì)議論文 前7條

1 譚燮文;李博孜;鄧力維;;療養(yǎng)院計(jì)算機(jī)網(wǎng)絡(luò)安全策略探討[A];療養(yǎng)康復(fù)發(fā)展的機(jī)遇與挑戰(zhàn)——中國(guó)康復(fù)醫(yī)學(xué)會(huì)第21屆療養(yǎng)康復(fù)學(xué)術(shù)會(huì)議論文匯編[C];2010年

2 余蓉;;企業(yè)網(wǎng)絡(luò)安全策略漫談[A];中國(guó)公路學(xué)會(huì)計(jì)算機(jī)應(yīng)用分會(huì)2004年年會(huì)學(xué)術(shù)論文集[C];2004年

3 沈波;;北京市氣象局網(wǎng)絡(luò)安全策略[A];信息技術(shù)在氣象領(lǐng)域的開(kāi)發(fā)應(yīng)用論文集（一）[C];2005年

4 馬萬(wàn)里;;網(wǎng)絡(luò)安全策略及安全防線(xiàn)簡(jiǎn)介[A];四川省通信學(xué)會(huì)二零零四年學(xué)術(shù)年會(huì)論文集（二）[C];2004年

5 劉淑芬;陳志雨;賈宗璞;;基于IPsec的網(wǎng)絡(luò)安全策略的研究與實(shí)現(xiàn)[A];全國(guó)第十五屆計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2003年

6 汪躍;沈明玉;呂建勇;;基于組件服務(wù)器的主動(dòng)網(wǎng)絡(luò)安全策略及實(shí)現(xiàn)[A];全國(guó)第16屆計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集[C];2004年

7 胡庭川;;企業(yè)信息網(wǎng)絡(luò)安全的策略及技術(shù)——上海煙草(集團(tuán))公司信息網(wǎng)絡(luò)安全策略的規(guī)劃[A];中國(guó)煙草行業(yè)信息化研討會(huì)論文集[C];2004年

相關(guān)重要報(bào)紙文章 前10條

1 博科亞太區(qū)CTO Matt Kolon;你真的了解軟件定義網(wǎng)絡(luò)嗎？[N];網(wǎng)絡(luò)世界;2014年

2 博科公司;博科:軟件定義網(wǎng)絡(luò)啟動(dòng)[N];計(jì)算機(jī)世界;2013年

3 姜姝;軟件定義網(wǎng)絡(luò)新時(shí)代開(kāi)啟[N];中國(guó)信息化周報(bào);2013年

4 鄒錚　編譯;軟件定義世界需要開(kāi)放網(wǎng)絡(luò)還是專(zhuān)有網(wǎng)絡(luò)？[N];網(wǎng)絡(luò)世界;2013年

5 本報(bào)記者 郭平;用軟件定義優(yōu)化企業(yè)IT[N];計(jì)算機(jī)世界;2014年

6 ;SDN市場(chǎng)未來(lái)五年增長(zhǎng)將超六倍[N];網(wǎng)絡(luò)世界;2013年

7 吳幗英　姚文文;印度批準(zhǔn)新的《國(guó)家網(wǎng)絡(luò)安全策略》[N];人民郵電;2013年

8 本報(bào)記者 郭濤;王茁：用“集成”做最好的安全產(chǎn)品[N];中國(guó)計(jì)算機(jī)報(bào);2013年

9 李馨;正有網(wǎng)絡(luò)三階段構(gòu)筑安全防線(xiàn)[N];中國(guó)計(jì)算機(jī)報(bào);2000年

10 張彤;網(wǎng)絡(luò)、安全走向“融合”[N];網(wǎng)絡(luò)世界;2007年

相關(guān)博士學(xué)位論文 前4條

1 肖鵬;數(shù)據(jù)中心下軟件定義網(wǎng)絡(luò)的部署及應(yīng)用[D];大連海事大學(xué);2016年

2 唐思圓;軟件定義網(wǎng)絡(luò)中資源高效的多播傳輸研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2017年

3 林萍萍;軟件定義網(wǎng)的東西向?qū)Φ然ヂ?lián)機(jī)制研究[D];清華大學(xué);2014年

4 苘大鵬;網(wǎng)絡(luò)系統(tǒng)安全性評(píng)估技術(shù)研究[D];哈爾濱工程大學(xué);2009年

相關(guān)碩士學(xué)位論文 前10條

1 吳慶彪;軟件定義網(wǎng)絡(luò)Web認(rèn)證與訪(fǎng)問(wèn)控制技術(shù)研究[D];西南交通大學(xué);2015年

2 袁建明;基于SDN的ICN網(wǎng)絡(luò)設(shè)計(jì)[D];云南財(cái)經(jīng)大學(xué);2015年

3 馬俊青;面向軟件定義網(wǎng)絡(luò)的流量分析與識(shí)別技術(shù)研究[D];南京郵電大學(xué);2015年

4 黃錦松;軟件定義的內(nèi)容中心網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2015年

5 李杰;云環(huán)境下一種基于軟件定義安全服務(wù)的入侵檢測(cè)算法研究[D];南京郵電大學(xué);2015年

6 趙坤;軟件定義網(wǎng)配置一致性研究[D];清華大學(xué);2015年

7 丁丹;基于軟件定義網(wǎng)絡(luò)的網(wǎng)絡(luò)資源配置研究[D];南京大學(xué);2016年

8 張瓊宇;支持流量感知的軟件定義網(wǎng)絡(luò)高效路由協(xié)議[D];北京理工大學(xué);2016年

9 史少平;OpenFlow流表優(yōu)化技術(shù)的研究[D];鄭州大學(xué);2016年

10 蔣寬;軟件定義網(wǎng)絡(luò)中控制平面的安全策略擴(kuò)展[D];南京郵電大學(xué);2016年

，

本文編號(hào)：2348544