軟件定義網(wǎng)絡(luò)中控制平面的安全策略擴展.pdf

1、面對日益嚴重的網(wǎng)絡(luò)安全問題時，網(wǎng)絡(luò)管理員主要使用解決特定問題的工具如ping、traceroute、SNMP、tcpdump等，能否找到故障位置的關(guān)鍵是網(wǎng)絡(luò)管理員的經(jīng)驗和能力，因此出現(xiàn)故障以后，沒有經(jīng)驗的網(wǎng)絡(luò)管理員往往不能正確應(yīng)對，可能對網(wǎng)絡(luò)服務(wù)造成極大的二次損失。另一方面，通用工具或者框架工具，使用復(fù)雜的同時也無法滿足用戶靈活配置的需求。論文在SDN中提出意向回溯和分類故障排除兩種擴展的網(wǎng)絡(luò)安全策略。
　　基于逆向轉(zhuǎn)發(fā)的數(shù)據(jù)包回

2、溯通過運行在控制器上的應(yīng)用管理程序來實現(xiàn)，對于無法使用數(shù)據(jù)包抽象信息的問題，提出的意向回溯策略將底層IP地址、端口信息抽象為邏輯上具有應(yīng)用軟件、控制器、移動設(shè)備的意向特征。意向回溯策略由控制應(yīng)用組件統(tǒng)一管理，用戶使用時通過接口調(diào)用，并由運行時系統(tǒng)環(huán)境負責(zé)對其進行解釋、轉(zhuǎn)換和維護。
　　通過路徑查詢得到數(shù)據(jù)包的上游和下游路徑信息，對于不確定存在的故障事件，提出基于路徑查詢進行故障發(fā)現(xiàn)的方法，以便于盡可能提前確認網(wǎng)絡(luò)內(nèi)有無故障。結(jié)合故