Programvarudefinierat nätverk (SDN) är ett av de mest rådande nätverksparadigmerna i nuvarande och nästa generations nätverk. I grund och botten gör separationen av kontroll- och dataplan att SDN är en lämplig lösning på många praktiska problem som utmanar befintliga nätverk, till exempel energieffektivitet, dynamisk nätverkskonfiguration, smidig nätverksmätning och flexibel nätdistribution. Även om SDN och dess tillämpningar har studerats ingående i flera år är forskningen om SDN-säkerhet fortfarande i sin linda. Vanligtvis lider SDN av arkitektur fel och OpenFlow protokoll kryphål såsom en enda styrenhet problem, brist på kommunikationsverifiering, och nätverksresurser begränsning. Nätverksmätning är därför en grundläggande teknik för att skydda SDN mot ovannämnda säkerhetshot. Specifikt, nätverksmätning syftar till att förstå och kvantifiera en mängd olika nätverksbeteenden för att underlätta nätverkshantering och övervakning, anomali upptäckt, felsökning av nätverk, och inrättandet av säkerhetsmekanismer. I detta dokument presenterar vi en systematisk kartläggning av säkerhetsmedveten mätteknik i SDN. Framför allt går vi först igenom SDN:s grundläggande arkitektur och motsvarande säkerhetsutmaningar. Sedan undersöker vi två prestandamätningsmetoder i SDN, nämligen länk latens och tillgängliga bandbreddsmätningar. Därefter ger vi ytterligare en allmän översikt över topologimätning i SDN inklusive intradomän och interdomain topologi upptäckt tekniker. Slutligen listar vi tre intressanta framtida riktningar för säkerhetsmedvetna mätningar i SDN, följt av slutsatser.
Nyligen Zhang et al. publicerade en intressant undersökning om säkerhetsmedveten mätning i SDN REF.
A Survey on Security-Aware Measurement in SDN
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}