Software-Definited Networking (SDN) introducerar betydande granularitet, synlighet och flexibilitet i nätverk, men ger samtidigt upphov till nya säkerhetsutmaningar. En av de grundläggande utmaningarna är att bygga robusta brandväggar för att skydda OpenFlow-baserade nätverk där nätverksstater och trafik ofta förändras. För att ta itu med denna utmaning inför vi FLOWGUARD, ett omfattande ramverk, för att underlätta inte bara korrekt upptäckt utan också effektiv lösning av brott mot brandväggspolitiken i dynamiska OpenFlow-baserade nätverk. FLOWGUARD kontrollerar nätverksflöden för att upptäcka brott mot brandväggspolicyn när nätverksstaterna uppdateras. Dessutom genomför FLOWGUARD automatiska och realtidsbrottsresolutioner med hjälp av flera innovativa resolutionsstrategier utformade för olika nätverksuppdateringar. Vi implementerar också vårt ramverk och demonstrerar effektiviteten och effektiviteten i de föreslagna metoderna för upptäckt och upplösning i FLOWGUARD genom experiment med en verklig nätverkstopologi.
Hu m.fl. I Ref föreslogs ett omfattande ramverk, Flowguard, för att underlätta korrekt detektering och flexibel lösning av brott mot brandväggspolitiken i dynamiska OpenFlow-nätverk.
FLOWGUARD: building robust firewalls for software-defined networks
{'venue': "HotSDN '14", 'journal': None, 'mag_field_of_study': ['Computer Science']}