网络视图不一致是否会影响虚拟化网络安全功能？
网络与互联网体系结构
2017-07-19 v1 密码学与安全
摘要
随着SDN日益成为云中NFV的赋能技术，许多虚拟化网络功能需要监控网络状态以正常运行。控制器上过时的网络视图会影响这些虚拟化网络功能的性能。在前期工作中，我们确定了在负载均衡器情况下导致网络视图过时的两个主要因素：网络状态收集和控制器状态分发。在本文中，我们预期在安全功能的情况下影响可能不同。因此，我们研究了过时的网络视图对基于异常的IDS应用的影响。具体而言，我们调查了：(1)在DDoS攻击情况下，控制器状态分发对分布式IDS性能的影响；以及(2)在TCP SYN flood攻击情况下，网络状态收集对IDS性能的影响。我们的结果表明，在我们进行的实验中，过时的网络视图对IDS异常检测性能产生了负面影响。
引用
@article{arxiv.1707.05546,
title = {Could Network View Inconsistency Affect Virtualized Network Security Functions?},
author = {Mohamed Aslan and Ashraf Matrawy},
journal= {arXiv preprint arXiv:1707.05546},
year = {2017}
}