软件定义网络:安全模型、机制及研究进展

• 作者: 刘建伟 毛剑 毛可飞 王蒙蒙 陈杰
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 软件定义网络 OpenFlow 安全模型 安全威胁 控制器安全 北向接口安全协议
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 969-992
• 页数: 24页
• 分类号: TP309
• 字数: 17412字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005020

摘要

软件定义网-(software defined networking,简称SDN)初步实现了网络控制面与数据面分离的思想,然而在提供高度开放性和可编程性的同时,网络自身也面临着诸多安全问题,从而限制了SDN在很多场景下的大规模部署和应用.首先对SDN的架构和安全模型进行分析;其次,从“SDN特有/非特有的典型安全问题”和“SDN各层/接口面临的安全威胁”两方面,对SDN中存在的典型安全威胁和安全问题进行分析和归纳;随后从6个方面对现有SDN安全问题的主要解决思路及其最新研究进展分别进行探讨,包括SDN安全控制器的开发、控制器可组合安全模块库的开发和部署、控制器DoS/DDoS攻击防御方法、流规则的合法性和一致性检测、北向接口的安全性和应用程序安全性;最后对SDN安全方面的标准化工作进行了简要分析,并对SDN安全方面未来的研究趋势进行了展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈杰	北京航空航天大学电子信息工程学院信息与网络安全实验室	100	813	13.0	26.0
2	刘建伟	北京航空航天大学电子信息工程学院信息与网络安全实验室	130	673	13.0	21.0
3	毛剑	北京航空航天大学电子信息工程学院信息与网络安全实验室	17	108	4.0	10.0
4	王蒙蒙	北京航空航天大学电子信息工程学院信息与网络安全实验室	5	101	3.0	5.0
5	毛可飞	北京航空航天大学电子信息工程学院信息与网络安全实验室	4	94	3.0	4.0