Programvarudefinierade nätverk underlättar snabb och öppen innovation i kontrollskiktet genom att tillhandahålla en programmerbar nätverksinfrastruktur för dataflödespolicyer på begäran. Dynamiken i programmerbara nät innebär dock också nya säkerhetsutmaningar som kräver innovativa lösningar. En kritisk utmaning är effektiv upptäckt och avstämning av potentiellt motstridiga flödesregler som införts av dynamiska OpenFlow-tillämpningar (OF). I detta syfte introducerar vi FortNOX, ett programtillägg som ger rollbaserad behörighet och säkerhetsbegränsning för NOX OpenFlow controller. FortNOX gör det möjligt för NOX att kontrollera flödesregelns motsägelser i realtid, och implementerar en ny analysalgoritm som är robust även i fall där en kontradiktorisk tillämpning försöker att strategiskt infoga flödesregler som annars skulle kringgå flödesregler som införts av OF säkerhetsapplikationer. Vi demonstrerar nyttan av FortNOX genom en prototypimplementering och använder den för att undersöka prestanda- och effektivitetsaspekter av det föreslagna ramverket.
Fort-NOX REF föreslogs som en utökning av programvaran som syftar till att säkerställa efterlevnad av säkerhetsbegränsningar för OpenFlow-styrenheter, för att kunna identifiera indirekta säkerhetsöverträdelser.
A security enforcement kernel for OpenFlow networks
{'venue': "HotSDN '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}