軟件定義網(wǎng)絡(luò)中流規(guī)則安全性研究進(jìn)展

摘要： 隨著網(wǎng)絡(luò)功能的日益多元化，具有集中控制與可編程性的軟件定義網(wǎng)絡(luò)(SDN)架構(gòu)已在眾多領(lǐng)域被廣泛應(yīng)用。然而，SDN特有的層次結(jié)構(gòu)與運(yùn)行機(jī)制也引入了新的安全挑戰(zhàn)，其中，流規(guī)則作為控制平面管理決策的載體和數(shù)據(jù)平面網(wǎng)絡(luò)行為的依據(jù)，已成為SDN網(wǎng)絡(luò)攻防的重點(diǎn)。針對SDN中流規(guī)則的安全性問題，首先分析了SDN架構(gòu)的特點(diǎn)及安全隱患。再基于SDN中的流規(guī)則機(jī)制，將針對流規(guī)則的攻擊分為干擾控制平...