基于OpenFlow的SDN状态防火墙

• 作者: 刘世辉 张浩喆 文茹 樊成阳 洪智 王江 王鹃
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 软件定义网络 OpenFlow协议 状态检测 防火墙
• 年，卷（期）: 2018,（15）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 84-90
• 页数: 7页
• 分类号: TP309
• 字数: 7356字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1703-0411

摘要

提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测.最后,在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制.