SDN-RDCD: Real-Time and Reliable Detection Method of Compromised SDN Devices

SDN-RDCD: 实时可靠检测方法

• 摘要

  • I. 引言

  • II. 被入侵SDN设备的检测

  • III. 提出的方法：SDN-RDCD

  • • A. 威胁模型
    • B. 基本原理
    • C. 控制器的SDN-RDCD算法
    • D. 有效性分析
    • E. 系统实现
    • F. 开销分析
    • G. 可扩展性
    • H. 讨论

  • IV. 实验评估

  • • A. 实验环境配置
    • B. 评估方法论
    • C. 有效性和性能评估
    • D. 开销评估

abstract

SDN在实际应用中面临诸多安全方面的难题，例如SDN控制器与交换机可能遭受劫持攻击。针对交换机与控制器均存在不可信风险的情况，本文提出了一种能够在运行过程中实时识别受损SDN设备的机制。该方案的核心思路在于引入一个审计控制器，其主要功能包括：①对主控制器与交换机之间传输的更新事件进行核查；②通过识别异常事件来判定哪些设备处于受损状态。所谓异常事件，是指主控制器、审计控制器以及交换机的实际行为与其预期（计算）结果之间存在的偏差。此外，本文还提出了异构审计控制器的概念，旨在规避主控制器可能存在的单点故障问题，从而提升系统的整体安全性。

I. introduction

当前的SDN架构存在潜