基于主动防御思想的SDN控制平面防御研究

软件定义网络(SDN)是一种新型网络架构,实现网络的转发和控制分离,比传统网络更为灵活。伴随着网络结构复杂度的不断提高,系统架构也会受限于SDN控制平面的集中控制特性,SDN分布式架构随之被提出。分布式SDN架构中控制平面流量的不稳定特性,以及控制平面与数据平面之间的静态连接关系导致控制平面处于“易攻难守”的形式。针对控制器的防御问题,特别是核心控制器的防御措施,降低控制层的外界威胁,提出安全防御框架。