网络虚拟化和软件定义网络(SDN)中的安全性问题与防御策略  

作　　者：常志华 许国辉 

机构地区：[1]浙江大学信息技术中心,浙江310058

出　　处：《网络安全技术与应用》2024年第8期1-3,共3页Network Security Technology & Application

摘　　要：本文深入研究了网络虚拟化和软件定义网络(SDN)中的安全性问题,并提出了相应的防御策略。在网络虚拟化方面,主要关注了一致性攻击和非一致性攻击的问题。通过引入一致性攻击概率模型,提出了拟态裁决算法,采用多数一致性表决,有效应对一致性攻击。同时,分析了有感知攻击和无感知攻击的概率,以及拟态防御的负反馈机制,实现了系统对攻击的感知和自我修复。在SDN方面,关注了拓扑伪装和流表注入等安全性问题。通过加强身份验证、动态更新和验证流表规则,以及建立细致的访问控制策略,有效防范了拓扑伪装和流表注入攻击。这些综合的防御策略提高了网络虚拟化和SDN系统的安全性,降低了潜在攻击的成功率,为网络安全提供了有力的保障。

关 键 词：网络虚拟化 软件定义网络 防御策略 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]