软件定义网络中流规则安全性研究进展

随着网络功能的日益多元化,具有集中控制与可编程性的软件定义网络(SDN)架构已在众多领域被广泛应用。然而,SDN特有的层次结构与运行机制也引入了新的安全挑战,其中,流规则作为控制平面管理决策的载体和数据平面网络行为的依据,已成为SDN网络攻防的重点。针对SDN中流规则的安全性问题,首先分析了SDN架构的特点及安全隐患。再基于SDN中的流规则机制,将针对流规则的攻击分为干扰控制平面决策和破坏数据平面执行两类,并介绍了攻击实例。对于提升流规则安全性的研究,分别从检验与增强两个方面展开分析,总结了现有的实现机制并简要分析了其存在的局限性。其中,分析探讨了基于建模检测和基于数据包探测的两种主流的检验方案,介绍讨论了基于权限控制、基于冲突解决和基于路径验证的3种具体的流规则增强思路。最后,展望了流规则安全性未来的发展方向。

亲爱的无名氏

正本期名师:曹蕊,武汉市常青实验小学语文教师。从事语文教育事业多年,武汉市优秀班主任,江汉区优秀教师。执教的各类课程分别在市级获一、二等奖。课余撰写的论文也多次获省、市、区一二等奖。三年前的我只有八岁,不知从什么时候起,每天放学我都能看见一只小狗,它蹲在一栋居民楼背面的草坪上,常常一蹲就是一整天。它是一只纯种的博美犬——倒三角形的鼻子,尖尖的嘴,小巧的尖耳朵像狐狸一样竖起,一身蓬松柔软的毛,