SDN中基于交换机等级划分安全路由策略.PDF

　 ｐｐｃａｏｎ ｅｓｅａｒｃｏ ｏｍｐｕｅｒｓ ｅ． ＳＤＮ中基于交换机等级划分的安全路由策略 １ １ １ １，２ １ 李兵奎 ，庄　雷 ，胡　颖 ，马　丁 ，王国卿 （１．郑州大学信息工程学院，郑州４５０００１；２．河南工业大学信息科学与工程学院，郑州４５０００１） 摘　要：软件定义网络引入了数据平面与控制平面的分离，同时也带来了比传统网络更多的攻击方式。针对软 件定义网络从检测出异常到攻击防御结束过程中新流表项下发的安全性进行了研究，为交换机引入安全等级划 分机制，根据交换机所处的状态，将交换机划分为三个安全等级，并将攻击检测与路由选择相结合。实验结果表 明交换机等级划分的安全路由策略能够使软件定义网络面对攻击表现出动态可伸缩的能力，从而减小攻击对网 络所造成的危害。 关键词：软件定义网络；攻击检测；安全等级划分；网络感知 中图分类号：ＴＰ３９３０８　　 文献标志码：Ａ　　 文章编号：１００１３６９５（２０１７）０２０５２２０４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１７．０２．０４５ Ｓｅｃｕｒｉｔｙｒｏｕｔｉｎｇｓｔｒａｔｅｇｙｂａｓｅｄｏｎｓｗｉｔｃｈｈｉｅｒａｒｃｈｉｅｓｉｎｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｎｅｔｗｏｒｋ １ １ １ １，２ １ ＬｉＢｉｎｇｋｕｉ，ＺｈｕａｎｇＬｅｉ，ＨｕＹｉｎｇ，ＭａＤｉｎｇ ，ＷａｎｇＧｕｏｑｉｎｇ （１．ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＺｈｅｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００１，Ｃｈｉｎａ；２．ＣｏｌｌｅｇｅｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅ＆Ｅｎｇｉｎｅｅｒｉｎｇ， ＨｅｎａｎＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｚｈｅｎｇｚｈｏｕ４５０００１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｎｅｔｗｏｒｋｉｎｔｒｏｄｕｃｅｓｔｈｅｓｅｐａｒａｔｉｏｎｂｅｔｗｅｅｎｄａｔａｐｌａｎｅａｎｄｃｏｎｔｒｏｌｐｌａｎｅ，ｈｏｗｅｖｅｒｉｔｅｎｃｏｕｎｔｅｒｓ ｍｏｒｅａｔｔａｃｋｓｔｈａｎｔｈｅｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋ．Ｔｈｉｓｐａｐｅｒｉｎｔｒｏｄｕｃｅｄｓｅｃｕｒｉｔｙｈｉｅｒａｒｃｈｉｅｓｍｅｃｈａｎｉｓｍｆｏｒｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｎｅｔｗｏｒｋ ｓｗｉｔｃｈｂａｓｅｄｏｎｔｈｅｒｅｓｅａｒｃｈｏｎｔｈｅｓｅｃｕｒｉｔｙｏｆｎｅｗｆｌｏｗｔａｂｌｅｅｎｔｉｔｙｄｅｌｉｖｅｒｙｄｕｒｉｎｇｔｈｅｐｒｏｃｅｓｓｆｒｏｍｔｈｅｄｅｔｅｃｔｉｏｎｏｆａｂｎｏｒｍａｌ ｓｔａｔｕｓｔｏｔｈｅｃｏｍｐｌｅｔｉｏｎｏｆｄｅｆｅｎｓｅ．Ａｃｃｏｒｄｉｎｇｔｏｔｈｅｓｔａｔｕｓｏｆｓｗｉｔｃｈｅｓ，ｉｔｕｓｅｄｔｈｒｅｅｓｅｃｕｒｉｔｙｌｅｖｅｌｓｔｏｃｌａｓｓｉｆｙｔｈｅｓｗｉｔｃｈｅｓ， ａｎｄｃｏｍｂｉｎｅｄｔｈｅａｔｔａｃｋｄｅｔｅｃｔｉｏｎａｎｄｒｏｕｔｉｎｇｓｅｌｅｃｔｉｏｎ．Ｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｓｅｃｕｒｉｔｙｒｏｕｔｉｎｇｓｔｒａｔｅｇｙｂａｓｅｄｏｎ ｓｗｉｔｃｈｓｅｃｕｒｉｔｙｌｅｖｅｌｓｅｎａｂｌｅｓｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｎｅｔｗｏｒｋｔｏｓｈｏｗｄｙｎａｍｉｃｓｃａｌａｂｌｅｃａｐａｃｉｔｙｗｈｅｎｉｔｉｓｆａｃｅｄｗｉｔｈａｔｔａｃｋ，ｗｈｉｃｈ ｒｅｄｕｃｅｓｔｈｅｈａｒｍｃａｕｓｅｄｂｙｔｈｅａｔｔａｃｋｓｏｎｔｈｅｎｅｔｗｏｒｋ． Ｋｅｙｗｏｒｄｓ：ｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｎｅｔｗｏｒｋ；ａｔｔａｃｋｄｅｔｅｃｔｉｏｎ；ｓｅｃｕｒｉｔｙｈｉｅｒａｒｃｈｙ；ｎｅｔｗｏｒｋａｗａｒｅｎｅｓｓ 带来了不同于传统网络中的攻击方式，并且有些