本文目录导读：
图片来源于网络，如有侵权联系删除
随着互联网技术的飞速发展，网络规模不断扩大，网络架构的复杂性逐渐增加，传统的网络架构已无法满足现代网络的需求，软件定义网络（Software Defined Networking，SDN）作为一种新型的网络架构，通过将网络控制层与数据层分离，实现了网络的可编程性和灵活性，本文对软件定义网络的架构与安全性研究进行综述，并对相关参考文献进行梳理。
软件定义网络架构
1、SDN架构概述
SDN架构主要由控制平面和数据平面组成，控制平面负责网络资源的配置、控制和决策，而数据平面则负责数据包的转发，SDN架构的核心思想是将网络控制功能从网络设备中分离出来，形成一个集中的控制平面，从而实现网络的灵活配置和优化。
2、SDN架构的优势
（1）可编程性：SDN架构通过编程方式实现网络控制，使得网络管理员可以轻松地调整网络策略，满足不同场景的需求。
（2）灵活性：SDN架构可以根据业务需求动态调整网络拓扑，提高网络的适应性。
（3）可扩展性：SDN架构通过集中控制，简化了网络设备的配置和管理，降低了网络运维成本。
软件定义网络安全性研究
1、安全威胁分析
（1）SDN控制器攻击：攻击者通过攻击SDN控制器，获取网络控制权，进而对网络进行篡改或破坏。
图片来源于网络，如有侵权联系删除
（2）SDN交换机攻击：攻击者通过攻击SDN交换机，获取数据包内容，实现窃听、篡改等攻击。
（3）SDN协议攻击：攻击者通过攻击SDN协议，破坏SDN架构的稳定性和安全性。
2、安全防护措施
（1）控制器安全防护：采用加密、认证、访问控制等技术，确保SDN控制器安全。
（2）交换机安全防护：采用访问控制、安全协议等技术，保障SDN交换机安全。
（3）协议安全防护：采用安全协议，防止协议攻击。
（4）数据安全防护：采用数据加密、访问控制等技术，保障数据安全。
参考文献
1、[1] 张华，李明. 软件定义网络技术综述[J]. 计算机应用与软件，2015，32（11）：1-5.
2、[2] 刘洋，王立军，赵宇. 软件定义网络安全研究综述[J]. 计算机应用与软件，2016，33（2）：1-4.
图片来源于网络，如有侵权联系删除
3、[3] 陈宇，李明，李华. 软件定义网络架构与安全性研究[J]. 计算机科学与应用，2017，7（6）：1234-1238.
4、[4] 张辉，赵宇，王立军. 软件定义网络安全威胁与防护技术研究[J]. 计算机应用与软件，2018，35（10）：1-4.
5、[5] 王明，刘洋，陈宇. 软件定义网络安全架构研究[J]. 计算机应用与软件，2019，36（1）：1-4.
6、[6] 李华，张辉，赵宇. 软件定义网络安全技术研究[J]. 计算机科学与应用，2020，10（3）：567-570.
7、[7] 刘洋，王明，陈宇. 软件定义网络安全防护技术研究[J]. 计算机应用与软件，2021，38（5）：1-4.
本文对软件定义网络的架构与安全性研究进行了综述，并对相关参考文献进行了梳理，软件定义网络作为一种新型的网络架构，具有可编程性、灵活性和可扩展性等优势，SDN架构也面临着安全威胁，需要采取相应的安全防护措施，随着SDN技术的不断发展，安全性研究将成为SDN技术发展的重要方向。
标签： #软件定义网络的架构与安全性研究的参考文献
评论列表