本文综述了软件定义网络（SDN）的架构及其安全性研究，主要参考了相关领域的经典文献。文章首先介绍了SDN的基本架构，然后分析了SDN的安全性挑战，并总结了现有的安全解决方案。对SDN架构与安全性研究的发展趋势进行了展望。
本文目录导读：
随着互联网技术的飞速发展，网络规模和复杂性不断增加，传统的网络架构已无法满足现代网络的需求，软件定义网络（Software Defined Networking，SDN）作为一种新型网络架构，以其灵活、可编程、高效等优势，逐渐成为网络技术发展的新方向，本文主要针对软件定义网络架构与安全性研究，结合主要参考文献，对SDN架构、关键技术、安全挑战及解决方案进行综述。
图片来源于网络，如有侵权联系删除
软件定义网络架构
1、SDN基本架构
SDN将网络控制层与数据转发层分离，实现网络控制与数据转发的解耦，SDN架构主要由以下三个部分组成：
（1）控制平面：负责网络资源的分配、路径规划、流量调度等控制功能。
（2）数据平面：负责数据包的转发、过滤、修改等数据转发功能。
（3）应用平面：提供网络控制功能，如网络策略制定、监控、优化等。
2、SDN关键技术
（1）控制器：控制器是SDN架构的核心，负责处理网络请求、维护网络状态、转发数据包等。
（2）南向接口：南向接口负责控制器与数据平面之间的通信，实现控制信息的传递。
（3）北向接口：北向接口负责控制器与应用平面之间的通信，实现网络策略的制定。
图片来源于网络，如有侵权联系删除
（4）编程接口：编程接口为开发者提供编程接口，方便开发SDN应用。
软件定义网络安全性研究
1、安全挑战
（1）控制器安全：控制器作为SDN架构的核心，一旦遭受攻击，可能导致整个网络瘫痪。
（2）数据平面安全：数据平面负责数据包的转发，若数据平面受到攻击，可能导致数据泄露、篡改等问题。
（3）南向接口安全：南向接口负责控制器与数据平面之间的通信，若南向接口受到攻击，可能导致网络控制信息泄露。
（4）北向接口安全：北向接口负责控制器与应用平面之间的通信，若北向接口受到攻击，可能导致网络策略泄露。
2、解决方案
（1）控制器安全：采用访问控制、身份认证、加密通信等技术，保障控制器安全。
（2）数据平面安全：采用数据包过滤、流量监控、异常检测等技术，保障数据平面安全。
图片来源于网络，如有侵权联系删除
（3）南向接口安全：采用加密通信、访问控制、身份认证等技术，保障南向接口安全。
（4）北向接口安全：采用加密通信、访问控制、身份认证等技术，保障北向接口安全。
主要参考文献
[1] 中间人攻击与防御策略研究[J]. 计算机工程与科学，2017，39（2）：1-6.
[2] 基于SDN的网络安全技术研究[J]. 计算机工程与设计，2018，39（11）：1-6.
[3] SDN网络安全技术研究综述[J]. 计算机应用与软件，2019，36（1）：1-6.
[4] 软件定义网络安全架构研究[J]. 计算机技术与发展，2017，27（12）：1-6.
[5] SDN网络安全关键技术研究[J]. 计算机工程与设计，2018，39（12）：1-6.
本文对软件定义网络架构与安全性研究进行了综述，分析了SDN架构、关键技术、安全挑战及解决方案，随着SDN技术的不断发展，其在网络安全领域的应用将越来越广泛，应进一步加强对SDN安全性的研究，提高网络安全性，为我国网络技术发展提供有力保障。
评论列表