基于OpenFlow的SDN网络攻防方法综述

• 作者: 武泽慧 王清贤 魏强
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 网络安全 软件定义网络 虚拟化 动态防御
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 121-132
• 页数: 12页
• 分类号: TP393.0
• 字数: 16308字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.06.021

摘要

软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出.综述了基于OpenFlow的SDN在安全方面的研究现状,首先根据SDN的三层架构分析了其脆弱性,介绍SDN不同平面面临的安全威胁,并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服务攻击和信息窃取;其次,针对不同攻击环节,分别从探测阻断、系统加固、攻击防护3个方面对当前主要的防御手段进行论述;最后,从SDN潜在的攻击手段和可能的防御方法两方面来探讨未来SDN安全的研究趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤		44	268	9.0	15.0
2	魏强		10	79	6.0	8.0
3	武泽慧		5	42	4.0	5.0