SDNsec：SDN数据平面的转发问责制
网络与互联网体系结构
2016-05-17 v2
摘要
SDN承诺使网络更灵活、可编程且更易于管理。然而，当今SDN中固有的安全问题对承诺的好处构成威胁。首先，网络运营商缺乏主动确保策略将被遵循或被动检查网络行为的工具。第二，数据平面状态更新的分布式特性导致重新配置期间不一致的网络行为。第三，大流空间使数据平面易受状态耗尽攻击。本文提出SDNsec，一种提供SDN数据平面转发问责制的SDN安全扩展。转发规则编码在数据包中，确保在重新配置期间一致的网络行为，并由于表查找限制状态耗尽攻击。对称密钥密码学用于保护转发规则的完整性并在每个交换机强制执行。互补的路径验证机制允许控制器被动检查数据包采取的实际路径。此外，我们提出安全链路故障恢复和多播/广播转发的机制。
引用
@article{arxiv.1605.01944,
title = {SDNsec: Forwarding Accountability for the SDN Data Plane},
author = {Takayuki Sasaki and Christos Pappas and Taeho Lee and Torsten Hoefler and Adrian Perrig},
journal= {arXiv preprint arXiv:1605.01944},
year = {2016}
}
备注
14 pages