Abstract-Eftersom populariteten av programvarudefinierade nätverk (SDN) och OpenFlow ökar, har policydriven nätverkshantering fått mer uppmärksamhet. Manuell konfiguration av flera enheter ersätts av en automatiserad metod där en programvarubaserad, nätverksmedveten styrenhet hanterar konfigurationen av alla nätverksenheter. Program som körs ovanpå nätverksstyrenheten ger en abstraktion av topologin och underlättar uppgiften att driva nätverket. Vi föreslår OpenSec, en OpenFlow-baserad säkerhetsram som gör det möjligt för en nätsäkerhetsoperatör att skapa och genomföra säkerhetspolicyer skrivna på mänskligt läsbart språk. Med hjälp av OpenSec kan användaren beskriva ett flöde i termer av OpenFlow matchningsfält, definiera vilka säkerhetstjänster som måste tillämpas på detta flöde (djup paketinspektion, intrångsdetektering, skräppostdetektering, etc.) och ange säkerhetsnivåer som definierar hur OpenSec reagerar om skadlig trafik upptäcks. I detta dokument ger vi först en mer detaljerad förklaring av hur OpenSec omvandlar säkerhetspolitiken till en rad OpenFlow-meddelanden som behövs för att genomföra en sådan policy. För det andra beskriver vi hur ramverket automatiskt reagerar på säkerhetsvarningar enligt policyn. För det tredje utför vi ytterligare experiment på GENI testbädden för att utvärdera skalbarheten av den föreslagna ramen med hjälp av befintliga datauppsättningar av campusnätverk. Våra resultat visar att upp till 95% av attacker i en befintlig datauppsättning kan upptäckas och 99% av skadliga källnoder kan blockeras automatiskt. Dessutom visar vi att vårt policyspecifikationspråk är enklare samtidigt som vi erbjuder snabba översättningstider jämfört med befintliga lösningar. Index Terms-Software-definierat nätverk, OpenFlow, nätverkssäkerhet, policybaserad nätverkshantering, policyspecifikation.
Dessutom föreslår Lara och Ramamurthy REF OpenSec, en säkerhetsram baserad på OpenFlow som gör det möjligt för nätverksadministratören att skapa och genomföra säkerhetspolicyer på ett läsbart språk.
OpenSec: Policy-Based Security Using Software-Defined Networking
{'venue': 'IEEE Transactions on Network and Service Management', 'journal': 'IEEE Transactions on Network and Service Management', 'mag_field_of_study': ['Computer Science']}