数据中心环境下软件定义网络架构的安全评估框架
密码学与安全
2023-04-13 v1 网络与互联网体系结构
摘要
近年来云计算的重要性日益增长，导致数据中心 (DC) 网络需求显著增加。虚拟化为该转型的关键驱动因素之一，并实现计算资源的大规模部署，从而耗尽服务器容量限制。此外，增多的网络端点需要动态且集中地处理，以促进云计算功能。传统 DC 因其基于网络拓扑的固有局限而难以满足这些需求。软件定义网络 (SDN) 通过将控制功能与数据转发解耦，有望满足云应用日益增长的网络需求。尽管 SDN 方案为 DC 网络增添更多灵活性，但由于集中式架构，它们也带来了影响重大的新漏洞。本文提出一个分四个阶段评估 SDN 架构安全级别的评估框架。此外，我们在一个实验研究中展示该框架如何用于将 SDN 威胁与关联漏洞及必要缓解措施结合风险和影响分类进行映射。所提框架帮助管理员评估网络安全级别、对识别的 SDN 威胁应用对策，并满足网络的安全需求。
引用
@article{arxiv.2304.05776,
title = {A Security Evaluation Framework for Software-Defined Network Architectures in Data Center Environments},
author = {Igor Ivkić and Dominik Thiede and Nicholas Race and Matthew Broadbent and Antonios Gouglidis},
journal= {arXiv preprint arXiv:2304.05776},
year = {2023}
}
备注
In Proceedings of the 13th International Conference on Cloud Computing and Services Science (CLOSER 2023). Prague, Czech Republic