SDN 网络安全研究热点与演进趋势*

吴海涛，华铭轩，曹 帅，胡 洋

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引言

互联网的广泛普及，给社会生产生活带来极大便利，但同时也引发了黑客恶意攻击等事件。如今严峻的网络空间形势下，网络攻击方式复杂多变，网络安全问题逐渐凸显，已成为国家关注的重点。十九大报告对加快推进新时代网络强国建设作出了全面部署，其中网络安全建设至关重要[1]。

网络受到攻击时，其安全性可能遭受破坏。网络安全风险涉及多个层面，具有不确定性、不可控性、客观性、普遍性等特性，且影响安全的因素不断迭代出新，具有难预判、难识别等特征[2]。

传统的安全防护措施已难以有效应对目前日益复杂的网络环境，网络安全技术需要不断创新。作为新型网络创新架构的典型代表，软件定义网络（Software Defined Network，SDN）由美国斯坦福大学clean-slate 课题研究组提出，应用核心技术OpenFlow 的可编程特性，将网络设备的数据平面与控制平面相剥离，实现了网络功能的有效编程和流量的灵活控制，有效地实现了网络虚拟化[3]。SDN技术区别于传统网络技术具有更高效的资源利用方法、更弹性的资源调度方式、更灵活的集中管理模式。这种灵活高效的工作模式给传统网络安全提供了新的解决途径，同时也带来了新的机遇与挑战。

本文以SDN 网络安全为研究核心，通过对国内相关研究文献分析与回顾，有助于及时了解与跟踪基于SDN 的相关技术与网络安全研究热点与动态，更好地把握研究脉络以及演进过程。……