Programvarudefinierat nätverk (SDN) paradigm frikopplar logikmodulen från vidarebefordringsmodulen på traditionella nätverksenheter, vilket ger en våg av innovation till datornätverk. Brandväggar och andra säkerhetsanordningar kan till stor del dra nytta av detta nya paradigm. Brandväggar kan enkelt implementeras genom att använda standard OpenFlow-reglerna, men logiken måste finnas i kontrollplanet på grund av den dynamiska karaktären hos deras regler som inte kan hanteras av dataplan anordningar. Detta leder till en icke försumbar overhead i kommunikationskanalen mellan lager, samt införa en ytterligare beräkningsbelastning på styrplanet. För att ta itu med ovanstående begränsningar föreslår vi den arkitektoniska utformningen av FORTRESS: en ståtlig brandvägg för SDN-nätverk som utnyttjar den ståtliga dataplansarkitekturen för att flytta brandväggens logik från styrplanet till dataplanet. FORTRESS kan genomföras enligt två olika arkitektoniska mönster: Stand-Alone och Cooperative, var och en med sina egna säregna fördelar. Vi jämför FORTRESS mot FlowTracker, den toppmoderna lösningen för SDN-brandväggning, och visar hur vår lösning överträffar konkurrenten när det gäller antalet paket som utbyts mellan kontrollplanet och dataplanet-vi behöver 0 paket för Stand-Alone arkitekturen och bara 4 för Cooperative en. Dessutom diskuterar vi hur anpassningsförmåga, elegant och modulär design och portabilitet av FORTRESS bidrar till att göra det till den idealiska kandidaten för SDN brandvägg. Slutligen ger vi också ytterligare forskningsinriktningar.
Caprolu m.fl. Designad FORTRESS: en stateful brandvägg för SDN-nätverk som utnyttjar den ståtliga dataplanet arkitektur för att flytta logiken i brandväggen från styrplanet till dataplanet REF.
FORTRESS: An Efficient and Distributed Firewall for Stateful Data Plane SDN
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}