基于OpenFlow的SDN网络攻防方法综述

摘要：

软件定义网络(Software Defined Network,SDN)的控制与转发分离、统一配置管理的特性使其网络部署的灵活性、网络管理的动态性以及网络传输的高效性均有大幅提升,但是其安全性方面的问题却比较突出.综述了基于OpenFlow的SDN在安全方面的研究现状,首先根据SDN的三层架构分析了其脆弱性,介绍SDN不同平面面临的安全威胁,并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服务攻击和信息窃取;其次,针对不同攻击环节,分别从探测阻断、系统加固、攻击防护3个方面对当前主要的防御手段进行论述;最后,从SDN潜在的攻击手段和可能的防御方法两方面来探讨未来SDN安全的研究趋势.

关键词：网络安全、软件定义网络、虚拟化、动态防御

所属期刊栏目：44

分类号：TP393.0(计算技术、计算机技术)

在线出版日期：2017-07-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：121-132