多控制器環(huán)境下SDN北向安全問題研究與應用.pdf

1、SDN（軟件定義網(wǎng)絡）解耦了傳統(tǒng)網(wǎng)絡中的控制平面和數(shù)據(jù)平面，但傳統(tǒng)網(wǎng)絡中的一些威脅在SDN中依舊存在。隨著網(wǎng)絡需求的不斷多樣化，個性化，尚未出現(xiàn)標準化的北向接口協(xié)議，而SDN北向上的應用將逐漸變得個性化，更加注重細節(jié)管理。應用的來源往往來自第三方廠商，對于應用的安全性考證是亟待解決的問題之一。而應用的認證，授權，訪問控制及問責機制是SDN北向安全威脅來源的主要構成。同時控制器能力的限制可能帶來單點故障，為了解決控制器的單點故障，提出多控

2、制器的使用。
　　針對以上內(nèi)容，本文重點研究多控制器下 SDN北向的安全問題，提出一套SDN北向安全問題解決方案以及設計實現(xiàn)其相應架構，其主要研究內(nèi)容如下：
　　首先，研究前人對于SDN北向安全問題的研究現(xiàn)狀，針對主要的應用的身份認證、授權、權限、問責問題，以及單點失效問題，做出分析。
　　接著，本文針對已有的各種安全問題以及前人研究不夠完善之處，提出需求與改進想法，設計出初步的SDN北向安全問題解決方案及框架；提出自

3、定義的編碼規(guī)則，用于管理應用以及控制器的狀態(tài)等。研究權限劃分，提出新的更細的更個性化的劃分，并與自定義的編碼規(guī)則結合，在故障處理以及日常管理時發(fā)揮作用，為新的SDN網(wǎng)絡架構提供更好的便利性與更強的安全性。
　　然后，在細節(jié)上完善方案中所給架構，改進現(xiàn)有控制器，添加輔助模塊；設計代理控制器具體細節(jié)，用于應用，權限，控制器相關表單的管理。
　　本文再從解決控制器單點失效問題出發(fā)，利用zookeeper的最終一致性等特性與floo