软件定义网络安全研究

来源：计算机技术与发展杂志2018年第04期北京时间：

作者：王月;吕光宏;曹勇

摘要：随着网络规模的扩大及业务的多样化,原有的网络架构难以满足未来发展需求,软件定义网络(software defined networking,SDN)作为一种新型网络架构被提出。 将控制平面从数据平面中分离出来,控制平面的集中管控简化了网络配置管理,实现了灵活部署,提高了网络性能。 利用 SDN 的集中获取信息的特性可对网络中的安全威胁进行监督检测,提高网络安全性。 然而 SDN 在带来便利的同时也带来了新的安全问题。 文中从 SDN 的各层及接口对网络安全问题进行分析,并对现有的解决方案进行了分类,分别从提升 SDN 控制器安全性、DoS/ DDoS 攻击防御、流规则一致性、提升应用程序安全性、北向接口标准化这 5 个方面进行了探讨,进而得出结论,并对未来进行展望。

关键词：软件定义网络;OpenFlow;安全威胁;SDN 安全