基于多维异构特征与反馈感知调度的SDN内生安全控制平面

为弥补现有研究在软件定义网络(Software-Defined Networking,SDN)控制平面未知漏洞防御方面的空白,本文提出了一种基于多维异构特征与反馈感知调度的内生安全控制平面的设计方案.该方案以“冗余、异构和动态”为切入点,通过组合执行体冗余集构建策略、多维异构元素着色策略和动态反馈感知调度策略,有效增加SDN控制平面对攻击者所呈现的执行体时空不确定性(逆转攻防不对称性).相关仿真结果表明该方案可以收敛全局执行体数目、增加执行体之间的多维异构度并降低系统全局失效率.

基于Openflow的SDN网络安全分析与研究

1基于Open Flow的SDN技术安全管理问题分析1.1基础设施层Open Flow网络由于不再区分相应的二层和三层转发设备,也不会再对中间盒设备以及防火墙等硬件进行考虑,所以基于Open Flow的SDN架构的基础设施层也就改变了传统的硬件组成,其主要由Open Flow交换机和链路两大部分组成。