网络安全技术与应用2024,Issue(8) :1-3.

网络虚拟化和软件定义网络(SDN)中的安全性问题与防御策略

常志华 许国辉
网络安全技术与应用2024,Issue(8) :1-3.

网络虚拟化和软件定义网络(SDN)中的安全性问题与防御策略

常志华 1许国辉1
扫码查看

作者信息

  • 1. 浙江大学信息技术中心 浙江 310058
  • 折叠

摘要

本文深入研究了网络虚拟化和软件定义网络(SDN)中的安全性问题,并提出了相应的防御策略.在网络虚拟化方面,主要关注了一致性攻击和非一致性攻击的问题.通过引入一致性攻击概率模型,提出了拟态裁决算法,采用多数一致性表决,有效应对一致性攻击.同时,分析了有感知攻击和无感知攻击的概率,以及拟态防御的负反馈机制,实现了系统对攻击的感知和自我修复.在 SDN 方面,关注了拓扑伪装和流表注入等安全性问题.通过加强身份验证、动态更新和验证流表规则,以及建立细致的访问控制策略,有效防范了拓扑伪装和流表注入攻击.这些综合的防御策略提高了网络虚拟化和 SDN 系统的安全性,降低了潜在攻击的成功率,为网络安全提供了有力的保障.

关键词

网络虚拟化/软件定义网络/防御策略/网络安全

引用本文复制引用

出版年

2024
网络安全技术与应用
北京大学出版社

网络安全技术与应用

CHSSCD
影响因子:0.417
ISSN:1009-6833
段落导航相关论文