基于贝叶斯攻击图的SDN安全预测方法.docx

1 引言 软件定义网络[1]（software defined network， SDN）解决了传统网络部署、维护复杂和不可编程等问题，加速了网络的发展。SDN在物理上和逻辑上将网络控制平面和数据平面分开，使网络变得敏捷灵活，被许多应用领域所采用，但SDN体系架构带来了许多未知且额外的安全问题、风险和威胁[2-3]。SDN引入了新的网络组件支持新的网络功能，如SDN控制器和交换机，这会使SDN中存在着传统网络中未考虑的漏洞[4]。 被攻击的网络主机会利用SDN控制器中的漏洞，通过发送包含负载的特制的网络数据包，在SDN控制器上安装SDN恶意软件，会造成恶意应用程序威胁[5]。所有OpenFlo