SDN应用平面与控制平面安全交互方法

作     者：范广宇 王兴伟 贾杰 黄敏 FAN Guangyu;WANG Xingwei;JIA Jie;HUANG Min

作者机构：东北大学计算机科学与工程学院沈阳110169 东北大学信息科学与工程学院沈阳110819 

基　　金：国家自然科学基金 辽宁省“兴辽英才计划”[XLYC1902010] 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2021年第21卷第6期

页      码：70-79页

摘      要：软件定义网络(SDN)在推动网络创新的同时也为网络安全带来新的挑战。文章针对SDN应用平面与控制平面安全交互方法进行研究,以确保SDN提供可靠的网络服务。首先,文章提出SDN应用平面与控制平面安全交互方法总体架构;其次,利用TLS协议完成应用与控制器代理间的双向认证及安全通信,同时设计应用权限管理与应用身份信息管理,确保应用能够安全合理地访问控制器;然后,提出流规则冲突检测和消解算法,确保网络策略正确执行;最后,采用Floodlight控制器和Mininet平台实现该系统,并与已有SDN应用身份认证机制和权限管理机制进行对比。实验结果表明,文章提出的SDN应用平面与控制平面安全交互方法所引入的延迟是可以接受的。

主 题 词：软件定义网络 应用平面 控制平面 安全交互 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-1122.2021.06.009

馆 藏 号：203103697...