一种安全SDN控制器架构设计

摘要：

控制器是软件定义网络(SDN)的核心,其安全对SDN至关重要.基于开源的SDN控制器基础架构,文章分析并总结了控制器在不同管理模式下网络信息保护、应用程序管理、模块处理流程中存在的安全问题.针对这些安全问题,文章提出了一种安全SDN控制器架构,通过加入共享网络信息库、冲突检测、入侵容忍模块等多种安全功能,解决控制器单点失效、控制逻辑不一致等问题,可以提高SDN的安全性.

关键词： 软件定义网络 控制器 系统架构 安全管理 设计模式

作者: 薛聪 马存庆 刘宗斌 章庆隆

作者单位: 中国科学院信息工程研究所,北京 100093;信息安全国家重点实验室,北京 100093;中国科学院大学,北京 100049 中国科学院信息工程研究所,北京 100093;信息安全国家重点实验室,北京 100093

会议类型: 国内会议

会议名称: 第29次全国计算机安全学术交流会

会议地点: 长春

会议语种:中文

页码: 34-38

在线出版日期: 2014-09-12（万方平台首次上网日期，不代表论文的发表时间）