SDN安全探讨机遇与威胁并存.pdfVIP

第31卷第8期 计 算 机 应 用 研 究 Vo1．31NO．8 2014年 8月 ApplicationResearchofComputers Aug．2014 SDN安全探讨 ：机遇与威胁并存术 戴 彬，王航远，徐 冠，杨 军 (华中科技大学 电子与信息工程系，武汉430074) 摘 要：从SDN技术在安全方面所面临的机遇与威胁进行探讨，探讨了SDN技术所特有的集中可控性和网络 可编程性，在提高网络安全性能具备较大的优势，如网络监测等；同时提出了SDN技术也将引入新的安全威胁 和风险，如控制器层面的安全风险等；最后指出了SDN安全未来的研究方向。 关键词 ：软件定义网络 ；OpenFlow；安全 ；机遇；威胁 中图分类号 ：TP393．08 文献标志码：A 文章编号 ：1001—3695(2014)08·2254—09 doi：10．3969／j．issn．1001—3695．2014．08．003 OpportunitiesandthreatscoexistinSDN security DAIBin，WANGHang．yuan，XUGuan，YANGJun (Dept．ofElectronics＆InformationEngineering，HuazhongUniversityofScience＆Technology，Wuhan430074，China) Abstract：ThispaperdiscussedabouttheSDN technologyintermsofsecurityopportunitiesandthreats．Ontheonehand， SDN’Suniquecentralizedcontrolandnetworkprogrammabilityinimprovingnetworksecurityperfomr ancehadlargeradvanta— ges，suchasnetworkmonitoring．Ontheotherhand，SDNtechnoloyg wouldalsobringinnewsecuritythreatsandrisks，such ascontroller—levelsecurityrisks．Intheend．thispapersummedupthefutureresearchtrendintemr sofSDN security． Keywords：SDN；OpenFlow；security；opportunity；threat 技术的出现彻底颠覆 了云和数据中心传统的运作管理模式。 0 引言 传统网络无法适应云和数据中心开放式架构 ，已成为云和数据 中心发展的瓶颈，而SDN技术能很好地为云和数据中心提供 随着 Internet规模的迅速扩张和网络应用的急剧增加 ，网络 服务 ，满足开放性、扩展性等性能要求。 中海量流量的处理转发成为影响Intemet持续发展的重要因素。 在现有网络架构下，路由器等网络基础设施是承担数据处理转 开放网络基金会 (opennetworking~undation，ONF)在发布 的白皮书 中总结了SDN技术的几大优势，包括多环境集中 发的主要设备。为了适应各种流量处理应用，其结构和功能 日 控制、降低管理复杂度 、促进服务更新 、细粒度网络控制、增强 趋复杂，承载的功能不断扩展，如分组过滤、区分