面向SDN环境的软件定义安全架构

• 作者: 何新新 刘文懋 文旭韬 李军 汪东升 裘晓峰 陈鹏程
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 软件定义安全 云计算 网络虚拟化
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 63-70
• 页数: 8页
• 分类号: TP393.08
• 字数: 4272字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1407061

摘要

OpenFlow协议无深度包检测能力使其在安全应用中受限，同时现有安全解决方案不能适应软件定义网络（software-defined networking，SDN）的发展。提出了一个分布式的软件定义安全架构（software-defined security architecture，SDSA），可将安全功能从SDN控制器解耦到专有的安全控制器和安全APP，提供了全局流和局部数据包层面的检测和防护，以抵御SDN和虚拟化环境中的各类攻击。全局视图和知识库有助于进行快速准确的决策，安全数据和控制分离既极大简化了安全设备的处理逻辑，又使得安全控制器具有灵活的控制平面，并且实时下发策略到设备和动态牵引流量，从而使得整个防护响应大大加快。实验表明SDSA架构可有效防护DoS、端口扫描和异常大流量等各类攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪东升	清华大学信息技术研究院	74	1037	18.0	29.0
2	裘晓峰	北京邮电大学移动生活与新媒体实验室	10	89	5.0	9.0
3	刘文懋	清华大学信息技术研究院	6	39	2.0	6.0
7	陈鹏程	北京邮电大学移动生活与新媒体实验室	1	30	1.0	1.0
8	文旭韬	北京邮电大学移动生活与新媒体实验室	1	30	1.0	1.0
9	何新新	北京邮电大学移动生活与新媒体实验室	1	30	1.0	1.0