计算机学报
計算機學報
계산궤학보
CHINESE JOURNAL OF COMPUTERS
2015年
4期
872-883
,共12页
王鹃%王江%焦虹阳%王勇%陈诗雅%刘世辉%胡宏新
王鵑%王江%焦虹暘%王勇%陳詩雅%劉世輝%鬍宏新
왕견%왕강%초홍양%왕용%진시아%류세휘%호굉신
软件定义网络%OpenFlow%策略%冲突检测与解决%访问控制
軟件定義網絡%OpenFlow%策略%遲突檢測與解決%訪問控製
연건정의망락%OpenFlow%책략%충돌검측여해결%방문공제
software-defined networking%OpenFlow%policy%conflict detection and resolution%access control
软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了新的实验途径,也极大地推动了下一代互联网的发展.OpenFlow是SDN的主要协议,定义了SDN控制器与交换机之间的通信标准.目前,很多基于OpenFlow的SDN设备已经在实际中得到了部署.但是,基于OpenFlow的SDN却面临很多安全挑战.其中一个重要的挑战是如何建立一个安全可靠的SDN防火墙应用.由于OpenFlow协议的无状态性,现有的SDN防火墙可以被通过改写交换机中的流表项轻松绕过.针对这一安全威胁,作者提出了基于Flowpath的实时动态策略冲突检测与解决方法.通过获取实时的SDN网络状态,能够准确地检测防火墙策略的直接和间接违反,并且一旦发现冲突,可以基于Flowpath进行自动化和细粒度的冲突解决.最后,作者在开源控制器Floodlight上实现了一个安全增强的防火墙应用FlowVerifier,并基于Mininet对FlowVerifier的性能进行了评估.结果表明FlowVerifier能够检测和自动化地解决SDN网络中由于流表改写而引入的策略冲突及其带来的安全威胁.
軟件定義網絡SDN(Software-Defined Networking)是由美國斯坦福大學Clean Slate研究組提齣的一種新型網絡創新架構,可通過軟件編程的形式定義和控製網絡,其控製平麵和轉髮平麵分離及開放性可編程的特點,為新型互聯網體繫結構研究提供瞭新的實驗途徑,也極大地推動瞭下一代互聯網的髮展.OpenFlow是SDN的主要協議,定義瞭SDN控製器與交換機之間的通信標準.目前,很多基于OpenFlow的SDN設備已經在實際中得到瞭部署.但是,基于OpenFlow的SDN卻麵臨很多安全挑戰.其中一箇重要的挑戰是如何建立一箇安全可靠的SDN防火牆應用.由于OpenFlow協議的無狀態性,現有的SDN防火牆可以被通過改寫交換機中的流錶項輕鬆繞過.針對這一安全威脅,作者提齣瞭基于Flowpath的實時動態策略遲突檢測與解決方法.通過穫取實時的SDN網絡狀態,能夠準確地檢測防火牆策略的直接和間接違反,併且一旦髮現遲突,可以基于Flowpath進行自動化和細粒度的遲突解決.最後,作者在開源控製器Floodlight上實現瞭一箇安全增彊的防火牆應用FlowVerifier,併基于Mininet對FlowVerifier的性能進行瞭評估.結果錶明FlowVerifier能夠檢測和自動化地解決SDN網絡中由于流錶改寫而引入的策略遲突及其帶來的安全威脅.
연건정의망락SDN(Software-Defined Networking)시유미국사탄복대학Clean Slate연구조제출적일충신형망락창신가구,가통과연건편정적형식정의화공제망락,기공제평면화전발평면분리급개방성가편정적특점,위신형호련망체계결구연구제공료신적실험도경,야겁대지추동료하일대호련망적발전.OpenFlow시SDN적주요협의,정의료SDN공제기여교환궤지간적통신표준.목전,흔다기우OpenFlow적SDN설비이경재실제중득도료부서.단시,기우OpenFlow적SDN각면림흔다안전도전.기중일개중요적도전시여하건립일개안전가고적SDN방화장응용.유우OpenFlow협의적무상태성,현유적SDN방화장가이피통과개사교환궤중적류표항경송요과.침대저일안전위협,작자제출료기우Flowpath적실시동태책략충돌검측여해결방법.통과획취실시적SDN망락상태,능구준학지검측방화장책략적직접화간접위반,병차일단발현충돌,가이기우Flowpath진행자동화화세립도적충돌해결.최후,작자재개원공제기Floodlight상실현료일개안전증강적방화장응용FlowVerifier,병기우Mininet대FlowVerifier적성능진행료평고.결과표명FlowVerifier능구검측화자동화지해결SDN망락중유우류표개사이인입적책략충돌급기대래적안전위협.