网络与信息安全学报 ›› 2018, Vol. 4 ›› Issue (11): 1-12.doi: 10.11959/j.issn.2096-109x.2018087

• 综述 •    下一篇

软件定义网络数据平面安全综述

郭中孚1,张兴明1,赵博1,王苏南2   

  1. 1 国家数字交换系统工程技术研究中心,河南 郑州 450002
    2 深圳职业技术学院,广东 深圳 518000
  • 修回日期:2018-09-10 出版日期:2018-11-15 发布日期:2019-01-03
  • 作者简介:郭中孚(1994-),男,辽宁大连人,国家数字交换系统工程技术研究中心硕士生,主要研究方向为 SDN 网络、DDoS 攻击防御。|张兴明(1963-),男,河南新乡人,国家数字交换系统工程技术研究中心教授、硕士生导师,主要研究方向为新型网络体系结构。|赵博(1981-),男,吉林公主岭人,博士,国家数字交换系统工程技术研究中心助理研究员,主要研究方向拟态防御架构。|王苏南(1984-),男,河南洛阳人,博士,深圳职业技术学院副教授,主要研究方向为网络信息安全、数据流分析。
  • 基金资助:
    高安全等级网络基础设施关键装备核心芯片及软件研发基金资助项目(2017ZX01030301)

Survey of software-defined networking data plane security

Zhongfu GUO1,Xingming ZHANG1,Bo ZHAO1,Sunan WANG2   

  1. 1 National Digital Switching System Engineering & Technological R&D Center,Zhengzhou 450002,China
    2 Shenzhen Polytechnic,Shenzhen 518000,China
  • Revised:2018-09-10 Online:2018-11-15 Published:2019-01-03
  • Supported by:
    High Level Security Network Infrastructure Key Equipment Core Chip and Software Development Fund Funding Project(2017ZX01030301)

摘要:

软件定义网络将数据平面与控制平面解耦,旨在更快地引入网络创新,并从根本上实现大型网络的自动化管理。架构创新带来了挑战与机遇,安全问题限制了软件定义网络的广泛采用。针对数据平面的攻击可能会损毁整个软件定义网络,首先介绍了数据平面结构与发展趋势;然后分析了数据平面安全风险,指出漏洞,确定潜在的攻击场景,并给出2种具体解决方案,讨论其意义与局限性;最后展望未来的安全研究方向。

关键词: 软件定义网络, 数据平面, 有状态数据平面, 软件定义网络安全, 数据平面安全

Abstract:

The software-defined network decouples the data plane from the control plane,aiming to introduce network innovation faster and fundamentally automate the management of large networks.Architecture innovation brings challenges and opportunities.Security issues limit the widespread adoption of software-defined networks.Attacks on the data plane may damage the entire software-defined network.The data plane structure and development trends were introduced,data plane security risks were analyzed,vulnerabilities were pointed out,and potential attack scenarios were identified.It also presents two specific solutions,discusses the significance and limitations,and looks forward to future security research directions.

Key words: software-defined network (SDN), data plane, stateful SDN data plane, SDN security, data plane security

中图分类号: 

No Suggested Reading articles found!