SUPC：云网络中SDN赋能的通用策略检查
密码学与安全
2018-11-05 v1
摘要
多租户云网络具有各种安全与监控服务功能（SFs），它们在两个端点间构成业务功能链（SFC）。SF规则排序重叠与策略冲突会导致云网络中延迟增加、服务中断与安全漏洞。基于软件定义网络（SDN）的网络功能虚拟化（NFV）已成为一种解决方案，允许在云网络中动态组合SFC与流量引导。我们提出一种SDN赋能的通用策略检查（SUPC）框架，以提供：1）流组合与排序，通过将各种SF规则翻译为OpenFlow格式。这确保了SFC中冗余规则的消除与策略合规。2）流冲突分析，以识别各种SF规则在首部空间与动作间的冲突。我们的结果显示组合后SF规则显著减少。此外，我们的冲突检查机制能够识别若干在云网络中引发安全、效率与服务可用性问题的规则冲突。
引用
@article{arxiv.1811.00657,
title = {SUPC: SDN enabled Universal Policy Checking in Cloud Network},
author = {Ankur Chowdhary and Adel Alshamrani and Dijiang Huang},
journal= {arXiv preprint arXiv:1811.00657},
year = {2018}
}
备注
5 pages