软件定义网络及安全防御技术研究

发布时间：2018-11-22 07:43

【摘要】：软件定义网络(SDN,software-defined networking)将传统网络控制平面与转发平面分离,形成集中式的控制器,开放了网络编程接口,简化网络管理,促进网络创新,优化网络运行。然而,SDN的"三层两接口"架构增加了网络攻击表面,导致诸多新的安全问题。首先,介绍SDN发展、特点及其工作原理,继而从应用层、北向接口、控制层、南向接口、数据层等5个层次归纳存在的安全问题,分析产生的原因;其次,针对各类安全问题讨论最新研究进展及现有解决方案;最后,总结SDN当前和未来的安全挑战,并展望未来SDN安全发展方向。
[Abstract]:Software defined Network (SDN,software-defined networking) separates the traditional network control plane from the forwarding plane, forms a centralized controller, opens the network programming interface, simplifies the network management, promotes the network innovation, and optimizes the network operation. However, SDN's "three-layer and two-interface" architecture adds to the network attack surface, leading to many new security problems. Firstly, this paper introduces the development, characteristics and working principle of SDN, and then induces the existing security problems from the application layer, the north interface, the control layer, the south interface and the data layer. Secondly, the latest research progress and existing solutions to various security problems are discussed. Finally, the current and future security challenges of SDN are summarized, and the future direction of SDN security is prospected.
【作者单位】： 国家数字交换系统工程技术研究中心;
【基金】：国家自然科学基金资助项目(No.61521003,No.61602509) 国家重点研发计划基金资助项目(No.2016YFB0800100,No.2016YFB0800101)~~
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 ;Arista7500E推出[J];数字通信世界;2013年05期

2 ;驶向软件定义网络[J];办公自动化;2014年06期

3 刘春佳;;软件定义网络介绍[J];科研信息化技术与应用;2012年03期

4 闵应骅;;我所理解的“软件定义的网络”[J];软件;2014年04期

5 ;软件定义应用服务三大特性撑起新融合架构[J];信息安全与技术;2014年06期

6 范伟;;软件定义网络及应用[J];通信技术;2013年03期

7 沈苏彬;;软件定义联网的建模与分析[J];南京邮电大学学报(自然科学版);2014年03期

8 ;软件定义网络:网络创新的焦点[J];电信工程技术与标准化;2014年01期

9 Richard Yang;毕军;Guofei Gu;;软件定义网络专题(英)[J];中国通信;2014年02期

10 马虔;;软件定义网络环境下的安全流平台研究[J];信息安全与技术;2014年07期

相关会议论文 前7条

1 谭燮文;李博孜;邓力维;;疗养院计算机网络安全策略探讨[A];疗养康复发展的机遇与挑战——中国康复医学会第21届疗养康复学术会议论文汇编[C];2010年

2 余蓉;;企业网络安全策略漫谈[A];中国公路学会计算机应用分会2004年年会学术论文集[C];2004年

3 沈波;;北京市气象局网络安全策略[A];信息技术在气象领域的开发应用论文集（一）[C];2005年

4 马万里;;网络安全策略及安全防线简介[A];四川省通信学会二零零四年学术年会论文集（二）[C];2004年

5 刘淑芬;陈志雨;贾宗璞;;基于IPsec的网络安全策略的研究与实现[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年

6 汪跃;沈明玉;吕建勇;;基于组件服务器的主动网络安全策略及实现[A];全国第16届计算机科学与技术应用（CACIS）学术会议论文集[C];2004年

7 胡庭川;;企业信息网络安全的策略及技术——上海烟草(集团)公司信息网络安全策略的规划[A];中国烟草行业信息化研讨会论文集[C];2004年

相关重要报纸文章 前10条

1 博科亚太区CTO Matt Kolon;你真的了解软件定义网络吗？[N];网络世界;2014年

2 博科公司;博科:软件定义网络启动[N];计算机世界;2013年

3 姜姝;软件定义网络新时代开启[N];中国信息化周报;2013年

4 邹铮　编译;软件定义世界需要开放网络还是专有网络？[N];网络世界;2013年

5 本报记者 郭平;用软件定义优化企业IT[N];计算机世界;2014年

6 ;SDN市场未来五年增长将超六倍[N];网络世界;2013年

7 吴帼英　姚文文;印度批准新的《国家网络安全策略》[N];人民邮电;2013年

8 本报记者 郭涛;王茁：用“集成”做最好的安全产品[N];中国计算机报;2013年

9 李馨;正有网络三阶段构筑安全防线[N];中国计算机报;2000年

10 张彤;网络、安全走向“融合”[N];网络世界;2007年

相关博士学位论文 前4条

1 肖鹏;数据中心下软件定义网络的部署及应用[D];大连海事大学;2016年

2 唐思圆;软件定义网络中资源高效的多播传输研究[D];中国科学技术大学;2017年

3 林萍萍;软件定义网的东西向对等互联机制研究[D];清华大学;2014年

4 苘大鹏;网络系统安全性评估技术研究[D];哈尔滨工程大学;2009年

相关硕士学位论文 前10条

1 吴庆彪;软件定义网络Web认证与访问控制技术研究[D];西南交通大学;2015年

2 袁建明;基于SDN的ICN网络设计[D];云南财经大学;2015年

3 马俊青;面向软件定义网络的流量分析与识别技术研究[D];南京邮电大学;2015年

4 黄锦松;软件定义的内容中心网络关键技术研究[D];南京邮电大学;2015年

5 李杰;云环境下一种基于软件定义安全服务的入侵检测算法研究[D];南京邮电大学;2015年

6 赵坤;软件定义网配置一致性研究[D];清华大学;2015年

7 丁丹;基于软件定义网络的网络资源配置研究[D];南京大学;2016年

8 张琼宇;支持流量感知的软件定义网络高效路由协议[D];北京理工大学;2016年

9 史少平;OpenFlow流表优化技术的研究[D];郑州大学;2016年

10 蒋宽;软件定义网络中控制平面的安全策略扩展[D];南京邮电大学;2016年

，

本文编号：2348544