软件定义网络可信连接设计与实现

• 作者: 刘梦甜 李兆斌 王守融 魏占祯
• 来源期刊: 计算机应用研究
• 关键词: 软件定义网络 可信连接 完整性认证 网络安全
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 911-917
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2017.10.0939

摘要

软件定义网络(software defined networking,SDN)将控制层和数据转发层分离,由控制层对数据转发层进行统一管理.目前控制层及数据转发层设备间完整性认证机制尚不完善,若平台完整性损坏的设备接入网络,会给整个SDN网络带来严重的安全问题.为确保双方设备在完整可信的前提下建立连接,进而在源头上保障设备安全、网络可信,提出了一种新的SDN可信连接方案.该方案以可信网络远程设备认证技术为基础,利用可信平台模块作为可信支撑,在SDN数据转发设备与控制器的连接过程中添加完整性认证环节.测试分析表明,该方案有效可行,符合实际应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李兆斌		37	178	8.0	12.0
2	魏占祯		40	170	7.0	12.0
3	刘梦甜		3	6	2.0	2.0
4	王守融		3	11	2.0	3.0