软件定义网络可信连接设计与实现

作     者：李兆斌 刘梦甜 魏占祯 王守融 Li Zhaobin;Liu Mengtian;Wei Zhanzhen;Wang Shourong

作者机构：北京电子科技学院北京100070 

基　　金：国家重点研发计划项目(2017YFGX110123) 中央高校基本科研业务专项资金项目(2017CL04) 北京市自然科学基金资助项目(4152048) 

出 版 物：《计算机应用研究》 (Application Research of Computers)

年 卷 期：2019年第36卷第3期

页      码：911-917页

摘      要：软件定义网络(software defined networking,SDN)将控制层和数据转发层分离,由控制层对数据转发层进行统一管理。目前控制层及数据转发层设备间完整性认证机制尚不完善,若平台完整性损坏的设备接入网络,会给整个SDN网络带来严重的安全问题。为确保双方设备在完整可信的前提下建立连接,进而在源头上保障设备安全、网络可信,提出了一种新的SDN可信连接方案。该方案以可信网络远程设备认证技术为基础,利用可信平台模块作为可信支撑,在SDN数据转发设备与控制器的连接过程中添加完整性认证环节。测试分析表明,该方案有效可行,符合实际应用。

主 题 词：软件定义网络 可信连接 完整性认证 网络安全 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.19734/j.issn.1001-3695.2017.09.0937

馆 藏 号：203458792...