基于拜占庭容错的软件定义网络控制面的抗攻击性研究
来源：计算机应用杂志2017年第8期北京时间：
作者：高洁, 邬江兴, 胡宇翔, 李军飞
单位：国家数字交换系统工程技术研究中心, 郑州 450002
摘要：软件定义网络（SDN）的集中化控制面给网络管理带来了很大的便利，但也引入了很多安全隐患。针对控制器的单点故障、未知的漏洞和后门、静态配置等安全性问题，提出一种基于拜占庭协议的安全结构，控制器之间执行拜占庭协议，每个交换设备由一个控制器视图管理，多控制器裁决后给出控制信息。此外，将动态性、异构性引入到结构中，打破了攻击链，增强了网络的主动防御能力；通过对控制器异构性的量化，设计了两阶段控制器视图的选举算法，保证了网络的可用性和视图的安全性。仿真结果表明，与传统结构相比，所提结构的抗攻击能力更强。
关键词：动态性,异构性,拜占庭容错,软件定义网络,抗攻击性
基金资助：国家863计划项目（2015AA016102）；国家自然科学基金资助项目（61521003，61372121）；国家重点研发计划项目（2016YFB0800100）。
