◆盧湛昌

（廣東省電信規(guī)劃設(shè)計院有限公司 廣東 510000）

軟件定義網(wǎng)絡(luò)安全技術(shù)研究

◆盧湛昌

（廣東省電信規(guī)劃設(shè)計院有限公司 廣東 510000）

就目前時代的發(fā)展潮流來看，互聯(lián)網(wǎng)已經(jīng)遍布到世界的每一個角落，無論是生產(chǎn)、生活每一個領(lǐng)域都有互聯(lián)網(wǎng)技術(shù)的存在，豐富多彩的互聯(lián)網(wǎng)建設(shè)模式已經(jīng)成為歷史發(fā)展的必然結(jié)果，現(xiàn)在沿用傳統(tǒng)的互聯(lián)網(wǎng)結(jié)構(gòu)恐怕難以被現(xiàn)代人所接受。軟件定義網(wǎng)絡(luò)（SoftwareDefinedNetwork，SDN）是現(xiàn)代社會發(fā)展的必然產(chǎn)物，作為最前沿的發(fā)展技術(shù)，有效的幫助眾多領(lǐng)域做好監(jiān)控、管理和統(tǒng)計的工作。由于互聯(lián)網(wǎng)具有強大的存儲容量和超強的記憶性能，并且可以隨時更改數(shù)據(jù)的狀態(tài)，這樣的優(yōu)勢必然會是現(xiàn)今社會上作為信息交流最大的變動。本文詳細的講述了目前SDN最基本的存在形式、自身的特性和自身的不足之處，并且還從SDN技術(shù)是否具有安全性能的角度進行深入的闡述，綜合概述出其自身的技能特色。除此之外，對SDN未來的發(fā)展狀態(tài)進行了預估，主要是從互聯(lián)網(wǎng)智能防范、軟件定義監(jiān)管和互聯(lián)網(wǎng)自身可行性及正常運行三個角度進行闡述，并且SDN自身安全性能的增強會有效的促進其他兩個方面的發(fā)展進程，對其他兩方面形成促進和帶動的作用。

SDN；安全威脅；動態(tài)防御；軟件定義監(jiān)控

1 軟件定義網(wǎng)絡(luò)架構(gòu)及安全威脅分析

根據(jù)研究顯示最早得出軟件定義網(wǎng)絡(luò)含義的地點位于美國斯坦福大學中一個研究課程：CleanState項目。軟件定義網(wǎng)絡(luò)的主要建設(shè)依據(jù)在于利用相關(guān)知識把之前整個大的體系拆分為多重小的部分：資料體系、監(jiān)管體系和使用體系，除此之外，研究人員還制造出計算機操作方案，以此幫助建設(shè)者對先前的整體完成拆分工作，將整個系統(tǒng)的變革成為事實，可以說是在為今后的互聯(lián)網(wǎng)領(lǐng)域奠定了新型建設(shè)基礎(chǔ)。

圖1 SDN架構(gòu)及安全威脅分析

SDN架構(gòu)及安全威脅分析如圖1所示，主要涵蓋了以下三點：資料體系、監(jiān)管體系和使用體系。一般來說，在資料體系和監(jiān)管體系的功能輔助下，SDN被從傳統(tǒng)的互聯(lián)網(wǎng)操作機械工作中分理出來了監(jiān)管體系，接著把整個監(jiān)管體系的建設(shè)平臺放在一個具有統(tǒng)一規(guī)劃和統(tǒng)一制造的軟件管理設(shè)備中，進而不斷縮減最基本的操作步驟，縮減軟件計算的繁瑣步驟，降低了操作人員的認知難度。SDN主要是把監(jiān)管體系和資料統(tǒng)計體系的銜接部分進行修改，不斷簡化基礎(chǔ)部位的硬件設(shè)備，繼而對基礎(chǔ)層面的硬件設(shè)備進行阻止。對于底部的操作步驟可以利用計算機監(jiān)管設(shè)備中的API控制整個基部的機械，從而完成對建設(shè)整體的監(jiān)管工作，但是現(xiàn)今社會上擁有的軟件監(jiān)管設(shè)備的機械臺數(shù)太少，根本不能和原有的互聯(lián)網(wǎng)體系中的電子設(shè)備進行對比，由此可以看出整個運作環(huán)節(jié)的簡便和單一性，減少了設(shè)備的繁瑣以及監(jiān)管體系的工作量；除此之外，一般情況下操作軟件監(jiān)管設(shè)備的工作人員均為另外一家企業(yè)負責，根本不會涉及到硬件生產(chǎn)企業(yè)的參與，這樣一方面使得系統(tǒng)工作變得更加公平和透明，另一方面對于完善和改正軟件的新型意義，可以在軟件設(shè)備上進行，根本不需要改變整個系統(tǒng)，跟之前的互聯(lián)網(wǎng)模式相比簡化不少。

眾所周知，SDN可以幫助互聯(lián)網(wǎng)完成資料體系、監(jiān)管體系和使用體系從整體系統(tǒng)中劃分出來的工作，還可以幫助降低基部硬件的任務(wù)量、降低互聯(lián)網(wǎng)組合裝置的安裝時間，并為高級層面提供整個互聯(lián)網(wǎng)體系的畫面等等，雖然SDN的優(yōu)勢數(shù)不勝數(shù)，然而不得不說，它仍然處于一個剛剛被創(chuàng)造的萌芽期，自身的建設(shè)結(jié)構(gòu)依然存在眾多不足，還有很多需要完善的地方，為了避免SDN的危害性質(zhì)表現(xiàn)出來，人們應(yīng)當防范于未然，盡可能的減少互聯(lián)網(wǎng)監(jiān)管的工作量、減少更新互聯(lián)網(wǎng)體系的時間，與此同時，為可能出現(xiàn)的危險事故作出最正確的預測和防范措施。

1.1 控制層安全威脅

眾所周知，SDN最主要的一項技能就是可以對互聯(lián)網(wǎng)進行全面和統(tǒng)一的規(guī)劃、監(jiān)管。這項技能涉及到很多方面：互聯(lián)網(wǎng)設(shè)備的組合方式、互聯(lián)網(wǎng)進出流量的監(jiān)管以及互聯(lián)網(wǎng)維護工作的安排等等，都被安裝在SDN部位。雖然強化了SDN的技能，但無形中也加劇了其損壞的危險度。第一點，因為其具有強大的整體監(jiān)管特性，也就是成為破壞者關(guān)注的焦點；第二點，由于特性涉及到的層面很多，有可能會出現(xiàn)資源供給不足的問題；第三點，其自身的通透性也就創(chuàng)造了危險狀態(tài)。

1.2 應(yīng)用層安全威脅

整個SDN的結(jié)構(gòu)為SDN的監(jiān)管設(shè)備在使用時創(chuàng)建了眾多的可操作的銜接部位，但是過多的銜接部位很容易被技術(shù)不準確的人員隨意使用，喪失掉該階段銜接公開性的價值，而且目前對使用的機械設(shè)備管理標準有一定的缺陷，沒有形成準確的管理制度，為一些不良設(shè)備和軟件的進入提供了更多的機會，這樣一來破壞者就可以很輕易進入到互聯(lián)網(wǎng)監(jiān)管設(shè)備中，造成對互聯(lián)網(wǎng)的安全性能的威脅。

2 SDN安全技術(shù)發(fā)展方向

根據(jù)上述講述SDN的自身安全問題和對它自身安全體系建設(shè)的分析，可以看出互聯(lián)網(wǎng)的安全維護體系還是需要改進的，比如說以下這兩項技術(shù)層面的問題就很值得關(guān)注：

2.1 基于SDN的網(wǎng)絡(luò)動態(tài)防御

所謂SDN的互聯(lián)網(wǎng)智能防范的含義，可以解釋為借助SDN具有統(tǒng)一規(guī)劃的性質(zhì)，把所有可以共同使用的通用硬件及按照某一要求設(shè)定的軟件創(chuàng)建新的組合方式，給定不一樣的機械設(shè)備。之后，按照目前企業(yè)對于建設(shè)互聯(lián)網(wǎng)的安全性能、防范危險情況的發(fā)生標準，以及創(chuàng)新互聯(lián)網(wǎng)原有特性的要求給出新的建設(shè)規(guī)劃方案，將互聯(lián)網(wǎng)的安全體系安裝智能系統(tǒng)，爭取在每時每刻都可以防范網(wǎng)絡(luò)使用的安全性，排斥并拋棄傳統(tǒng)的防范工具，真正的帶動互聯(lián)網(wǎng)安全建設(shè)環(huán)節(jié)的改革和發(fā)展方向，將整個互聯(lián)網(wǎng)增強免疫強度。除此之外，可以把維護安全的設(shè)備和環(huán)節(jié)統(tǒng)統(tǒng)移出最底層的建設(shè)部分，單獨的進行互聯(lián)網(wǎng)維護的工作，減少進行互聯(lián)網(wǎng)防范工作的繁瑣性，使得整個安全維護體系可以充分發(fā)揮當前的安全防范措施，并且相關(guān)的管理者還能夠有充足的時間發(fā)現(xiàn)安全隱患，創(chuàng)建新型的維護方案，提升整個安全維護體系的價值和可操作性，進而可以保證互聯(lián)網(wǎng)的安全性能。

2.2 軟件定義監(jiān)管

軟件定義監(jiān)管的出現(xiàn)是建立在SDN自身強大的組織結(jié)構(gòu)之上的，其借助可進行操作的互換設(shè)備以及相關(guān)聯(lián)的互聯(lián)網(wǎng)工具，幫助其完成對于相關(guān)資料的阻攔工作或者是準確定位新的推送方向，這樣一來，軟件定義監(jiān)管系統(tǒng)就會按照系統(tǒng)提示的互聯(lián)網(wǎng)安全指標，為資料尋找最適合其的去向，也就是尋找下一個流動方向，并且在整個運作環(huán)節(jié)一直會有監(jiān)控系統(tǒng)進行檢查，由此可以將整個互聯(lián)網(wǎng)信息的流向進行整體的控制和研究，甚至是一些經(jīng)常遇到的操作困難。

3 結(jié)束語

一般來說，SDN系統(tǒng)模式的改變是目前信息交流建設(shè)方面最大的、最突出的進步點，雖然如此，但改革的過程也并不是一帆風順的過程，就比如說互聯(lián)網(wǎng)本身眾多的特點：統(tǒng)一協(xié)調(diào)和監(jiān)管、公開性和透明性的操作步驟等等，那么怎么才能夠保證SDN體系在進行安全操作的同時做好統(tǒng)一協(xié)調(diào)和監(jiān)管、公開性和透明性的操作步驟的工作成為每一個人最大的關(guān)注點，也將被每一個研究人員和機械設(shè)備的生產(chǎn)企業(yè)所注意。這就要求操作人員必須要做到以下要求：（1）不斷強化SDN本身的安全性能；（2）將互聯(lián)網(wǎng)智能防范、軟件定義監(jiān)管工作做到實處，為更好的建設(shè)SDN自身的安全工作提供良好的前提條件。

[1]王蒙蒙，劉建偉，陳杰，毛劍，毛可飛.軟件定義網(wǎng)絡(luò)：安全模型、機制及研究進展[J].軟件學報，2016.

[2]邵延峰，賈哲.軟件定義網(wǎng)絡(luò)安全技術(shù)研究[J].無線電工程，2016.

[3]吳慶彪.軟件定義網(wǎng)絡(luò)Web認證與訪問控制技術(shù)研究[D].西南交通大學，2015.

[4]李紀舟，何恩.軟件定義網(wǎng)絡(luò)技術(shù)及發(fā)展趨勢綜述[J].通信技術(shù)，2014.

[5]馬虔.軟件定義網(wǎng)絡(luò)環(huán)境下的安全流平臺研究[J].信息安全與技術(shù)，2014.