一种面向SDN的拟态化架构设计

• 作者: 张文建 宋克 魏帅 赵博
• 来源期刊: 信息工程大学学报
• 关键词: SDN 控制器 拟态架构 安全性
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 66-73,106
• 页数: 9页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.01.012

摘要

作为SDN的"控制大脑",控制器承载着SDN网络的诸多控制功能,通过对SDN网络安全威胁的分析,将应用程序、控制器、操作系统以及处理器纳入拟态界,构建了面向SDN的拟态化架构.该架构的设计引入了新问题,通过分析问题的根源,设计了拟态代理以及异构执行体之间的同步方法,创建了以多数一致表决为裁决算法的拟态架构抗攻击性模型.最后,在搭建的仿真和测试环境的基础上,分析了该拟态架构的安全性以及性能.仿真和测试结果表明该拟态架构具备高安全性,并在吞吐量和延迟等方面得到了改善.