基于SDN的物联网安全架构研究

于笑　赵金峰　张澜

随着物联网技术的广泛应用，大量的RFID和无线传感器需要接入网络，海量的关键信息数据需要通过网络传递，使得物联网相比较传统网络对网络安全提出了更高的要求，因此提出了一种基于SDN的物联网安全架构，利用SDN技术控制与转发相分离、网络虚拟化等特点，整合网络安全资源，从网络全局角度分析安全风险、执行安全策略，将物联网各层面的安全问题进行集中分析处理，简化物联网末端安全设施的部署。在给出基于SDN的物联网安全架构基础上，分析介绍了应用层、控制层、感知层的安全模块和安全策略，最后给出了下一步开展研究工作的重点和方向。

SDN 物联网 网络安全 安全策略

1 引言

物联网概念于1999年由美国麻省理工学院Auto-ID中心的Kevin Ashton教授[1]首次提出，它是指通过射频识别（RFID，Radio Frequency Identification Technology）、红外传感器、全球定位系统、激光扫描器等信息传输设备，按约定的协议，把任何物品与互联网连接起来进行信息交互，以实现智能识别、定位、跟踪、监控、和管理的一种网络。物联网实际上是物物相连的互联网，它是在互联网基础上的延伸和拓展。通过物联网，任何物品可以相互连接，进行信息交换和通讯。当前，物联网技术正在蓬勃发展，小到智能家居，大到智慧地球，各行各业都在发展和利用物联网技术、物联网概念[2]。随着物联网用户和终端的高速增长，基础设施和网络结构面临着巨大的挑战，网络的结构、协议、安全及管理等变得日趋复杂。……