多控制器環(huán)境下SDN北向安全問(wèn)題研究與應(yīng)用.pdf

1、SDN（軟件定義網(wǎng)絡(luò)）解耦了傳統(tǒng)網(wǎng)絡(luò)中的控制平面和數(shù)據(jù)平面，但傳統(tǒng)網(wǎng)絡(luò)中的一些威脅在SDN中依舊存在。隨著網(wǎng)絡(luò)需求的不斷多樣化，個(gè)性化，尚未出現(xiàn)標(biāo)準(zhǔn)化的北向接口協(xié)議，而SDN北向上的應(yīng)用將逐漸變得個(gè)性化，更加注重細(xì)節(jié)管理。應(yīng)用的來(lái)源往往來(lái)自第三方廠商，對(duì)于應(yīng)用的安全性考證是亟待解決的問(wèn)題之一。而應(yīng)用的認(rèn)證，授權(quán)，訪問(wèn)控制及問(wèn)責(zé)機(jī)制是SDN北向安全威脅來(lái)源的主要構(gòu)成。同時(shí)控制器能力的限制可能帶來(lái)單點(diǎn)故障，為了解決控制器的單點(diǎn)故障，提出多控

2、制器的使用。
　　針對(duì)以上內(nèi)容，本文重點(diǎn)研究多控制器下 SDN北向的安全問(wèn)題，提出一套SDN北向安全問(wèn)題解決方案以及設(shè)計(jì)實(shí)現(xiàn)其相應(yīng)架構(gòu)，其主要研究?jī)?nèi)容如下：
　　首先，研究前人對(duì)于SDN北向安全問(wèn)題的研究現(xiàn)狀，針對(duì)主要的應(yīng)用的身份認(rèn)證、授權(quán)、權(quán)限、問(wèn)責(zé)問(wèn)題，以及單點(diǎn)失效問(wèn)題，做出分析。
　　接著，本文針對(duì)已有的各種安全問(wèn)題以及前人研究不夠完善之處，提出需求與改進(jìn)想法，設(shè)計(jì)出初步的SDN北向安全問(wèn)題解決方案及框架；提出自

3、定義的編碼規(guī)則，用于管理應(yīng)用以及控制器的狀態(tài)等。研究權(quán)限劃分，提出新的更細(xì)的更個(gè)性化的劃分，并與自定義的編碼規(guī)則結(jié)合，在故障處理以及日常管理時(shí)發(fā)揮作用，為新的SDN網(wǎng)絡(luò)架構(gòu)提供更好的便利性與更強(qiáng)的安全性。
　　然后，在細(xì)節(jié)上完善方案中所給架構(gòu)，改進(jìn)現(xiàn)有控制器，添加輔助模塊；設(shè)計(jì)代理控制器具體細(xì)節(jié)，用于應(yīng)用，權(quán)限，控制器相關(guān)表單的管理。
　　本文再?gòu)慕鉀Q控制器單點(diǎn)失效問(wèn)題出發(fā)，利用zookeeper的最終一致性等特性與floo