SDN环境下的动态随机网络病毒传播模型及特性研究

刘 ,,

(1.广东技术师范学院 电子与信息学院,广州 510655; 2.深圳赛宝工业技术研究院有限公司,广东 深圳 518071)

0 概述

高速发展的互联网以及无处不在的互联互通使得网络空间安全成为一项关系到世界安全与稳定的国际性问题。网络互通有其优势,也同时为攻击者在全球网络的任意地点探测网络漏洞并发起攻击提供了方便之门。

软件定义网络(Software Defined Networking,SDN)[1]作为一种全新的网络架构,其安全性逐渐为网络空间安全领域发展热点和研究方向。SDN采用全局视图,并通过控制器进行集中控制,这使大数据环境下的网络流量管理、入侵防御和隔离控制等变得容易,降低了管控难度。但SDN网络的集中架构也将给网络安全带来更大的风险[2]。随着SDN网络的安全应用的不断开发,信息安全领域中机遇与挑战并存[3-5]。一旦网络病毒在部分网络上传播,由于SDN的动态性和集中架构,可能对整个网络造成影响。为此,本文采用复杂网络的动力学模型描述异质性网络中的病毒传播过程,对SDN网络中的病毒路线进行溯源,进一步细化SDN管控机制,并使用随机模型作为初始模型。

1 研究背景

因为SDN网络控制与转发分离的思想,各类开放的应用程序将带来的漏洞和由此产生的攻击不可避免[6-7],文献[8]对SDN网络的安全现状进行了分析,提出在SDN控制器上应建立异常检测平台,将收集的统计信息提供给异常检测模块使用。当发现异常时,应用程序将发出警报,采取相应措施并进行记录。文献[9]提出由SDN网络的控制器提供开发和部署安全应用的框架,管理员通过模块方式实现不同的异常检测。……