盧曉紅

摘要：軟件定義網(wǎng)絡(luò)是當(dāng)前大數(shù)據(jù)下的關(guān)鍵支撐技術(shù)，是網(wǎng)絡(luò)革新的關(guān)鍵所在，其安全性對(duì)于網(wǎng)絡(luò)數(shù)據(jù)的運(yùn)維提升至關(guān)重要。所以，我結(jié)合自身經(jīng)驗(yàn)，從應(yīng)用平臺(tái)、控制平臺(tái)及數(shù)據(jù)平臺(tái)等多視角分析軟件定義網(wǎng)絡(luò)中存在的威脅，并結(jié)合威脅點(diǎn)來(lái)就如何提升軟件定義網(wǎng)絡(luò)的發(fā)展趨勢(shì)進(jìn)行分析，提出自身的見(jiàn)解，來(lái)系統(tǒng)強(qiáng)化對(duì)軟件定義網(wǎng)絡(luò)的理解。

關(guān)鍵詞：安全;軟件定義網(wǎng)絡(luò);威脅;發(fā)展趨勢(shì)

中圖分類(lèi)號(hào)：TP3? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2020）16-0066-02

現(xiàn)階段，為應(yīng)對(duì)大數(shù)據(jù)信息流所帶來(lái)的多樣化需求，需要廣大供應(yīng)商將原有基礎(chǔ)設(shè)施改變?yōu)樾枰浖С值募軜?gòu)形式。在這種背景下，軟件定義網(wǎng)絡(luò)（軟件定義網(wǎng)絡(luò)）作為一項(xiàng)關(guān)鍵的支撐技術(shù)，可以在網(wǎng)絡(luò)攻擊期內(nèi)來(lái)實(shí)現(xiàn)高相應(yīng)速度，并最大程度來(lái)避免客戶(hù)產(chǎn)生的中斷行為。然而，軟件定義網(wǎng)絡(luò)是基于虛擬化技術(shù)來(lái)實(shí)現(xiàn)自身的防御，提供安全式服務(wù)，因此如何保障安全技術(shù)的有效性，在分布式環(huán)境中提升安全性能，是當(dāng)前需要解決的重要課題。

1 軟件定義網(wǎng)絡(luò)

軟件定義網(wǎng)絡(luò)是大數(shù)據(jù)平臺(tái)下衍生的重要支撐技術(shù)，它通過(guò)將數(shù)據(jù)平面與控制平面保持一種相互分離的狀態(tài)，在滿(mǎn)足邏輯去中心化、編程等情況下，采用自由開(kāi)放的運(yùn)行協(xié)議，來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的自由、靈活配置，制定新通信協(xié)議來(lái)滿(mǎn)足需求?；诩夹g(shù)分析，軟件定義網(wǎng)絡(luò)的技術(shù)優(yōu)勢(shì)性十分顯著，實(shí)現(xiàn)了對(duì)傳統(tǒng)設(shè)備運(yùn)維模式的“破冰”，呈現(xiàn)出一種高效率的運(yùn)營(yíng)模式，便捷維護(hù)的同時(shí)，縮短了部署周期，實(shí)現(xiàn)一種模塊化、簡(jiǎn)約化的運(yùn)行，來(lái)以點(diǎn)帶面，來(lái)實(shí)現(xiàn)一種對(duì)全網(wǎng)的有效控制，大大提升資源的使用效率，降低設(shè)備在生產(chǎn)、采購(gòu)、維護(hù)中的成本，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)信息的智能化傳輸。

2 軟件定義網(wǎng)絡(luò)存在的威脅

依據(jù)自己的工作經(jīng)驗(yàn)，發(fā)現(xiàn)軟件定義網(wǎng)絡(luò)技術(shù)帶來(lái)諸多運(yùn)行優(yōu)勢(shì)，取得了不錯(cuò)的成績(jī)。但是同時(shí)在實(shí)踐中有存在很多問(wèn)題，本文從應(yīng)用平臺(tái)、數(shù)據(jù)平臺(tái)、信息平臺(tái)等多重視角展開(kāi)分析。

2.1 應(yīng)用平臺(tái)

現(xiàn)階段，從實(shí)踐應(yīng)用視角進(jìn)行分析，平臺(tái)中沒(méi)有構(gòu)建相應(yīng)的安全保護(hù)機(jī)制，對(duì)于數(shù)據(jù)接收存儲(chǔ)仍需要通過(guò)原有的數(shù)據(jù)基礎(chǔ)控制平臺(tái)來(lái)進(jìn)行處理，如果在實(shí)踐中遇到黑客、病毒的入侵，出現(xiàn)程序篡改、配置變更、身份假冒等現(xiàn)象，則會(huì)導(dǎo)致產(chǎn)生不同程度風(fēng)險(xiǎn)，影響數(shù)據(jù)的接受及存儲(chǔ)，甚至平臺(tái)的穩(wěn)定性。

2.2 控制平臺(tái)

對(duì)于軟件定義網(wǎng)絡(luò)而言，控制平臺(tái)是連接應(yīng)用平臺(tái)及數(shù)據(jù)平臺(tái)之間的有效連接裝置，對(duì)于軟件定義系統(tǒng)發(fā)揮著關(guān)鍵效應(yīng)。控制平面作為平臺(tái)的一部分，在整個(gè)安全性中效能交叉，其中單點(diǎn)失效的效應(yīng)表現(xiàn)得尤為突出，這主要是歸因于自身邏輯管理模式，其危險(xiǎn)源體現(xiàn)在三個(gè)方面。首先是由于控制器硬件遭到不同程度的破壞時(shí)，自身的網(wǎng)絡(luò)請(qǐng)求在第一時(shí)間受到拒絕訪(fǎng)問(wèn);其次是隨著大數(shù)據(jù)的融合，來(lái)自非法攻擊的訪(fǎng)問(wèn)較多，在一定程度上影響了超過(guò)了軟件定義網(wǎng)絡(luò)的自承載能力，導(dǎo)致出現(xiàn)網(wǎng)絡(luò)延遲、滯后、崩潰等現(xiàn)象，影響客戶(hù)的正常使用;最后是由于非法入侵、身份假冒、流量篡改、自身配置缺陷等層面的問(wèn)題所衍生的一些安全性問(wèn)題，其主要體現(xiàn)在當(dāng)前軟件定義架構(gòu)整體偏向單薄，其中融合的元素比較豐富，功能的復(fù)合型及設(shè)備的多樣性給軟件定義網(wǎng)絡(luò)在控制器制定上形成一定威脅。雖然網(wǎng)絡(luò)安全協(xié)議及策略會(huì)隨著漏洞的衍生而不斷升價(jià)，但是如果升級(jí)范圍涉及度較廣，則需要充分考慮環(huán)境部署等多因素，導(dǎo)致策略產(chǎn)生運(yùn)行不一致，出現(xiàn)網(wǎng)絡(luò)安全性能降低等問(wèn)題。

2.3 數(shù)據(jù)平臺(tái)

軟件定義網(wǎng)絡(luò)的數(shù)據(jù)平臺(tái)主要包含路由器、交換器、存儲(chǔ)裝置等部件等構(gòu)成，來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)的采集、轉(zhuǎn)換、提煉等。然而根據(jù)當(dāng)前基于軟件定義網(wǎng)絡(luò)的運(yùn)行流程可知得知，數(shù)據(jù)運(yùn)行平臺(tái)在運(yùn)行環(huán)節(jié)存在一定的安全漏洞，主要?dú)w因于當(dāng)前硬件控制平臺(tái)在進(jìn)行數(shù)據(jù)接收時(shí)沒(méi)有一定的算法控制，任何數(shù)據(jù)均可以實(shí)現(xiàn)自由傳輸，入侵行為是基于更改運(yùn)行的Open Flow協(xié)議而實(shí)現(xiàn)虛假信息的傳送，基于改變策略偽造信息數(shù)據(jù)流等實(shí)現(xiàn)虛假命令的傳送，從而造成了數(shù)據(jù)泄露，假冒數(shù)據(jù)代替真實(shí)數(shù)據(jù)、非法訪(fǎng)問(wèn)、缺陷配置等諸多問(wèn)題，導(dǎo)致產(chǎn)生系統(tǒng)性安全風(fēng)險(xiǎn)，造成安全威脅。以數(shù)據(jù)篡改為例，當(dāng)前軟件定義網(wǎng)絡(luò)中允許控制器來(lái)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理，一方面當(dāng)上層調(diào)動(dòng)控制器的情況下，在缺少官方認(rèn)證授權(quán)的狀況下，北向接口的網(wǎng)絡(luò)狀態(tài)可以隨時(shí)被黑客進(jìn)行修改，導(dǎo)致系統(tǒng)運(yùn)行產(chǎn)生紊亂，引發(fā)一系列的安全問(wèn)題;另一方面則在進(jìn)行網(wǎng)絡(luò)運(yùn)維管理期間，控制器通過(guò)對(duì)數(shù)據(jù)信息及流程進(jìn)行篡改，來(lái)引發(fā)了一系列的安全性問(wèn)題，導(dǎo)致產(chǎn)生運(yùn)行故障。在這一過(guò)程中，攻擊者來(lái)劫持上層應(yīng)用，則就會(huì)對(duì)整套設(shè)備的數(shù)據(jù)流表進(jìn)行篡改，甚至在某種程度上進(jìn)行網(wǎng)絡(luò)接管等一系列安全風(fēng)險(xiǎn)。

3 軟件定義網(wǎng)絡(luò) 安全技術(shù)發(fā)展趨勢(shì)分析

筆者結(jié)合當(dāng)前軟件定義網(wǎng)絡(luò)存在的問(wèn)題，融合大數(shù)據(jù)的發(fā)展態(tài)勢(shì)，對(duì)當(dāng)前軟件定義網(wǎng)絡(luò)的發(fā)展趨勢(shì)進(jìn)行分析。

3.1安全性將逐步提升

對(duì)于軟件定義網(wǎng)絡(luò)而言，由于是基于虛擬技術(shù)而衍生，其中安全性問(wèn)題成為制約其發(fā)展的關(guān)鍵所在。伴隨著虛擬安全技術(shù)的不斷發(fā)展，軟件定義網(wǎng)絡(luò)的安全性將獲得有效提升，可以來(lái)抵御當(dāng)前非法入侵者的攻擊，提升自身的安全等級(jí)。結(jié)合當(dāng)前的發(fā)展臺(tái)式，主要圍繞以下幾個(gè)方向展開(kāi)。第一將構(gòu)建標(biāo)準(zhǔn)化的面向北向接口的產(chǎn)品認(rèn)證機(jī)制，來(lái)實(shí)現(xiàn)權(quán)限的分類(lèi)、分級(jí)設(shè)計(jì)，從而逐步提升產(chǎn)品的可靠性;第二將基于當(dāng)前的OpenFlow協(xié)議，來(lái)制定一系列的安全認(rèn)證及防護(hù)措施，并基于SSL/TLS等制定相應(yīng)的加密傳輸協(xié)議，實(shí)現(xiàn)傳輸?shù)挠行Э刂?，防止人為攻擊所產(chǎn)生的影響;第三是提升服務(wù)器的安全性，從而在根本上對(duì)軟件定義網(wǎng)絡(luò)的安全性產(chǎn)生保障，為網(wǎng)絡(luò)運(yùn)行提供一個(gè)可靠的平臺(tái)。

3.2 網(wǎng)絡(luò)防御將呈現(xiàn)出動(dòng)態(tài)性

在未來(lái)發(fā)展態(tài)勢(shì)中，在進(jìn)行架構(gòu)建設(shè)時(shí)，軟件定義網(wǎng)絡(luò)將利用自身集中管控的優(yōu)質(zhì)特性，通過(guò)模塊化設(shè)計(jì)來(lái)實(shí)現(xiàn)硬件重新配置，從動(dòng)態(tài)性能、安全事件等視角來(lái)制定有效的安全管理策略，對(duì)防護(hù)進(jìn)行動(dòng)態(tài)的優(yōu)化及調(diào)整，來(lái)將不符合要求的產(chǎn)品進(jìn)行淘汰，增強(qiáng)安全防護(hù)的級(jí)別。除此之外，在確?，F(xiàn)有基礎(chǔ)上，充分調(diào)研當(dāng)前市場(chǎng)需求，來(lái)對(duì)功能模塊展開(kāi)安全性設(shè)計(jì)，提升有效防護(hù)等級(jí)，來(lái)保障產(chǎn)品的安全性及可擴(kuò)展性，提供一種全新系統(tǒng)的安全防護(hù)方式，并對(duì)其進(jìn)行實(shí)時(shí)更新及動(dòng)態(tài)展示，保障軟件定義網(wǎng)絡(luò)運(yùn)行的連續(xù)性及可持續(xù)性。