一种基于SDN的网络安全框架及安全策略设计  

A Network Security Framework and Security Policy Design Based on SDN

作　　者：胡柳[1] HU Liu(Hunan College ofinfomation,ChangSha 410200)

机构地区：[1]湖南信息职业技术学院,湖南长沙410200

出　　处：《长江信息通信》2024年第7期144-146,共3页Changjiang Information & Communications

基　　金：2022年湖南省教育厅科学研究项目“基于多控制器的服务器集群负载均衡关键技术研究”(22C1181);2022年湖南省社会科学成果评审委员会课题“基于D-S证据理论的网络信息安全风险评估模型在智慧城市中的应用研究”(XSP22YBC417)。

摘　　要：软件定义网络(Softeware Defined Network, SDN)是一种新型的网络体系架构,目前已成为下一代互联网研究的热点。为了解决SDN中的网络信息安全问题,文章对SDN中的控制平面、数据平面和应用平面进行分析,梳理并总结了SDN管理中的相关网络安全问题。提出了一种基于SDN的网络安全框架及安全策略,有效弥补传统网络结构中的网络安全缺陷问题,增强SDN网络安全级别,并建立一种基于终端用户限定与管理的SDN的网络安全框架及其安全策略。Software Defined Network(SDN)is a new kind of Network architecture,which has become a hotspot in the research of next generation Internet.In order to solve the network in-formation security problem in SDN,this paper analyzes the control plane,data planc and applica-tion plane in SDN,and summarizes the related network security problems in SDN management.This paper proposes a network security framework and security policy based on SDN,which can effectively remedy the network security defect in the traditional network structure and enhance the network security level of SDN,a network security framework and its security policy based on SDN of end-user restriction and management is established.

关 键 词：SDN 网络安全框架 用户限定 安全策略 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]