Abstract-Software-definierade nätverk (SDN) utgör både en möjlighet och utmaning för nätverkssäkerhetsgemenskapen. Möjligheten ligger i förmågan hos SDN-applikationer att uttrycka intelligent och smidig hotlindring logik mot fientliga flöden, utan behov av specialiserad inline hårdvara. SDN-miljön saknar dock ett säkert kontrollskikt för att hantera samspelet mellan applikationsskiktet och omkopplarinfrastrukturen (dataplanet). Det finns inga tillgängliga SDN-styrenheter som tillhandahåller de viktigaste säkerhetsfunktionerna, förtroendemodellerna och policymedlingslogiken som krävs för att distribuera flera SDN-applikationer i en mycket känslig datormiljö. Vi föreslår utformning av säkerhetsförlängningar i kontrollskiktet för att tillhandahålla säkerhetshantering och skiljeförfarande för motstridiga flödesregler som uppstår när flera tillämpningar används inom samma nätverk. Vi presenterar en prototyp av vår design som en Security Enhanced version av den allmänt använda OpenFlow Floodlight Controller, som vi kallar SE-Floodlight. SE-Flodlight förlänger Floodlight med ett säkerhetsstyrkelager (SEK), vars funktioner också är direkt tillämpliga på andra OpenFlow-styrenheter. SEK lägger till en unik uppsättning av säkra applikationshanteringsfunktioner, inklusive en autentiseringstjänst, rollbaserad behörighet, en tillståndsmodell för att förmedla alla önskemål om konfigurationsändringar till data-planet, inline flow-rule konfliktlösning och en säkerhetsrevisionstjänst. Vi visar på robustheten och skalbarheten i vårt systemimplementation genom både en omfattande funktionsbedömning och en prestandautvärdering som illustrerar dess sublinjära skalegenskaper.
Porras m.fl. REF presenterade SE-Flodlight, en förlängning till en allmänt använd OpenFlow Floodlight Controller, för att ge ytterligare säkerhetsfunktioner för att skydda styrplanet för SDN.
Securing the Software Defined Network Control Layer.
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}