基于OpenFlow的SDN状态防火墙

来源：计算机工程与应用杂志2018年第15期北京时间：

作者：王 鹃1，2，3，刘世辉2，3，文 茹2，3，洪 智2，3，王 江4，樊成阳3，张浩喆3

单位：1.软件工程国家重点实验室，武汉 430072；2.空天信息安全与可信计算教育部重点实验室，武汉 430072；3.武汉大学 计算机学院，武汉 430072；4.清华大学 计算机科学与技术系，北京 100084

摘要：提出了一种基于OpenFlow的状态检测防火墙系统，该方案通过在SDN控制器和交换机中添加状态表和变换流表，并根据包的类型分别制定相应的状态转换规则，实现对SDN网络状态的监测。最后，在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统，并对该防火墙的性能进行了评估，结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。

关键词：软件定义网络,OpenFlow协议,状态检测,防火墙