基于OpenFlow的SDN状态防火墙

摘要：

提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测.最后,在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制.

关键词：软件定义网络、OpenFlow协议、状态检测、防火墙

所属期刊栏目：54

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金重点项目61402342,61173138,61103628;国家重点基础研究发展规划9732014CB340600

在线出版日期：2018-08-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：84-90