您好!欢迎光临云杰通信官网,本公司专业提供企业网络优化、企业MPLS-VPN、SD-WAN加速上网等网络接入服务。
服务热线:13631779516

企业网络优化专家

智能网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

SDN网络控制器安全认证方法

2020-09-09 17:58云杰小编阅读:75

SDN网络控制器安全认证方法

软件定义网络是一种新型网络架构,是网络虚拟化的一种实现方式,在传统TCP/IP的网络架构之上,建立一种灵活的数据接入和转发方式,从而降低实现新型网络协议的技术壁垒以及网络管理的成本和难度。通过将网络设备控制平面与数据平面相分离,强化了控制器在网络管理中的作用,减少路由设备大量的重复计算,通过开放编程接口优化转发链路,并根据网络的实时状态更改路由策略,从而实现了网络流量的灵活控制,简化了网络的配置模式,减少对硬件的依赖程度,改善了现有网络在灵活性,交互性和可扩展性等方面存在的不足之处,有利于大规模网络的快速部署和实施。

OpenFlow初步实现了SDN的原型设计思想,也是目前使用最为广泛的SDN通信协议,由于OpenFlow协议目前仍处于初始阶段,协议自身还不够完善,不能保证控制器和交换机之间的认证性,攻击者可以对通信端口进行监听获得敏感数据,或者伪装成网络中已存在的交换机对控制器的转发策略进行修改。控制器作为SDN网络中的核心组件,保证其安全性和稳定性是确保网络正确运行的关键。控制器的安全性措施又分为硬件措施和软件策略。硬件措施包括建立Master-Slave机制,使用防火墙和流表控制规则,封装控制器的编程接口等;软件策略包括使用TLS/SSL安全协议,完善Openflow协议自身的安全缺陷等方面的内容。由于TLS/SSL协议通信效率不高,在大规模数据网络中会影响数据的转发速率,因此提高SDN通信协议的安全等级和优化协议的消息结构是比较可行的方案。

采取数字签名技术,在通信过程中确保消息的不可伪造,实现通信双方的实时认证,采用非对称加密技术,在通信过程中对会话密钥进行加密传输,采用对称加密技术,对通信消息进行加密,实现消息传递过程中的保密性。主要是通过下述技术方案得以解决的:

一种SDN网络控制器安全认证方法,包括:

步骤1,确定交换机和控制器所使用的Openflow协议版本;

步骤2,控制器发送请求获得交换机配置信息;

步骤3,控制器向交换机发送认证请求,请求成功后使用DPID生成会话密钥并发送至交换机验证,请求失败则终止会话;

步骤4,交换机验证控制器发送的密钥,验证成功后发送认证结果应答至控制器,控制器根据应答结果判断认证结果,若认证成功则使用会话密钥加密后续消息,若失败则终止会话。


文章标题:《SDN网络控制器安全认证方法》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-3000-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
国际网络专题:广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网上海iplc网络建设MPLS-VPN网络远程组网网络加速视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议网站加速mpls iplc 价格mpls专线价格mplsvpn专线sdn和sdwansdwan公司sdwan价格电信sdwan免费sdwan东莞mplsvpn跨国sdwansdwan安装sdwan电信sdwanmpls华为mpls配置三层mplsmpls工作mpls路由bgp mplsmpls运营商mpls专线mpls功能华为mplsmpls应用mpls标签网络mpls
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部