SDN应用平面与控制平面安全交互方法

• 作者: 范广宇 王兴伟 贾杰 黄敏
• 来源期刊: 信息网络安全
• 关键词: 软件定义网络 应用平面 控制平面 安全交互
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 技术研究
• 页码范围: 70-79
• 页数: 10页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.06.009

摘要

软件定义网络(SDN)在推动网络创新的同时也为网络安全带来新的挑战.文章针对SDN应用平面与控制平面安全交互方法进行研究,以确保SDN提供可靠的网络服务.首先,文章提出SDN应用平面与控制平面安全交互方法总体架构;其次,利用TLS协议完成应用与控制器代理间的双向认证及安全通信,同时设计应用权限管理与应用身份信息管理,确保应用能够安全合理地访问控制器;然后,提出流规则冲突检测和消解算法,确保网络策略正确执行;最后,采用Floodlight控制器和Mininet平台实现该系统,并与已有SDN应用身份认证机制和权限管理机制进行对比.实验结果表明,文章提出的SDN应用平面与控制平面安全交互方法所引入的延迟是可以接受的.