TruSDN：云网络基础设施中的信任引导
网络与互联网体系结构
2017-02-15 v1 密码学与安全
摘要
软件定义网络（SDN）是一种用于云网络基础设施的新型架构模型，改善了资源利用率、可扩展性和可管理性。SDN部署日益依赖运行在具有大型代码库的商用操作系统上的虚拟交换机，这些成为攻击网络基础设施的对手的主要目标。我们描述并实现了TruSDN，一个利用英特尔软件防护扩展（SGX）在SDN基础设施中引导信任的框架，允许安全部署SDN组件并保护网络端点之间的通信。我们引入了临时流特定的预共享密钥，并提出了一种针对SGX飞地（enclaves）布谷鸟攻击的新防御方法。TruSDN在强对抗模型下是安全的，且性能开销较小。
引用
@article{arxiv.1702.04143,
title = {TruSDN: Bootstrapping Trust in Cloud Network Infrastructure},
author = {Nicolae Paladi and Christian Gehrmann},
journal= {arXiv preprint arXiv:1702.04143},
year = {2017}
}
备注
SecureComm 2016 12th EAI International Conference on Security and Privacy in Communication Networks October 10-12, 2016 Guangzhou, People's Republic of China