基于OpenFlow的SDN网络安全分析与研究

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:lhnyzz520
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
基于Open Flow的SDN技术将网络的数据平面和控制平面相分离,通过部署中央控制器来实现对网络的管控,为未来网络的发展提供了一种新的解决思路。然而,这种新型网络管控方法与传统网络在分布式控制平面上通过封闭网络设备进行管控的方法有着根本区别,因而在实现集中化管理的同时将引入新的管理和安全问题。文章首先介绍了其三层架构的自身缺陷和可能存在的安全问题,并从SDN架构的基础设施层、南向接口、控制层、北向接口和应用层等几个方面分别进行分析,总结出SDN不同层次存在安全问题的原因;随后,文章从认证机制、控制层的备份和恢复、网络异常识别和防御机制、应用隔离和权限管理等四个方面总结了当前的相关研究进展和研究思路,并提出了可行的解决方案;最后,对全文进行总结和展望。
其他文献
《诺桑觉寺》在简·奥斯汀的所有作品中虽算不得最优秀,但却因其对于哥特小说和感伤小说的巧妙讽刺而具有独特的重要意义。围绕着男女主角的爱情进展这条主线,奥斯汀用三重讽
外语学习是一个复杂的过程,它涉及到很多语言和文化方面的差异,学习者在学习过程中不可避免地会遇到模糊或不明确的状况。在新的语言环境中,学习者遇到陌生、模糊或复杂的语言现
黑白画,非黑即白,黑白相依。通过黑白两极色作为独立的表现手段进行创造,使黑白物象处于既适合又美妙的世界,其中视错觉现象是留白成像的主要原因。而不同的表现方式使留白成
以辽星1号水稻幼苗为试验材料,采用10%PEG-6000模拟干旱预处理3 d,复水3 d后,再用100 mmol/L Na Cl进行盐胁迫处理3 d,测定水稻幼苗叶片丙二醛含量、和抗氧化酶SOD、POD、CAT
2005年3月17日,英国<自然>杂志以封面图片形式公布了一项举世瞩目的研究成果:由英国韦尔科姆基金会桑格研究所(The Wellcome Trust Sanger Institute)马克&#183;罗斯博士领导
作为一种学习风格或个性特点,歧义容忍度在一些研究中已被证明与第二语言学习有紧密的关系,比如歧义容忍度可以影响学习者对学习策略的选择。而在英语阅读中,元认知策略则是被
慢性肾脏病(chronic kidney disease,CKD)已成为全球的公共健康问题,其特点为起病隐匿、病情发展迅猛,呈持续性不可逆发展,如不能早期诊断、及时干预,则进入终末期肾衰竭状态,
<正> 2005年7月9日,中国首届汽车营销首脑论坛在青岛成功举办。本次论坛是由中国市场学会、中央电视台广经中心、搜狐汽车频道共同举办。邀请了国内外著名汽车营销专家和国内
通过对我所任教的庆城县的三所初中的师生进行随机抽样的问卷调查和访谈,对语文综合性学习的实施现状、存在的问题以及相应的解决策略作了探索。通过调查发现,在农村初中,语文综
随着电能信息采集系统的应用,供用电技术朝着智能化、自动化方向迈进。无线终端信息技术也在电力掌上营业厅中得到了广泛的应用,这种服务模式显著缩短了停送电之间的间隔,提