软件定义网络安全研究进展

翟亚红，崔峻玮

湖北汽车工业学院电气与信息工程学院，十堰442002

摘要 软件定义网络（software defined networks，SDN）是一种新型的网络体系架构，通过集中式面向软件的管理方法，简化了新应用和服务的开发，目前已成为下一代互联网的研究热点。为了解决SDN中存在的安全问题，从SDN的3层架构方面综述了现有解决方案，分析了SDN安全问题上所面临的技术挑战。介绍了SDN的概念和3层架构，梳理了SDN的相关安全问题，依次总结了应用层、控制层和数据层中存在的安全问题和解决方案，展望了SDN安全问题未来研究可能面临的挑战。

关键词 软件定义网络；OpenFlow技术；网络安全；安全威胁；安全对策

（责任编辑  刘志远）

http://www.kjdb.org/CN/Y2023/V41/I13/76