reporter 马
time 2018-9-17
基于sdn的安全防护体系
安全有两方面:
1、sdn本身的安全
2、利用sdn达到体系的安全
看论文要注意:
1、此方法可运用于哪里
2、此方法可解决什么问题
体系有三层,从上往下
应用层(API,编程)
控制层
数据转发层
防御方法
Fresco:脚本复杂
分布式拒绝:效率低
结合IDS
作者思想
在控制层添加一个安全确认,并且本身承认白名单,如果核查对就分发安全节点,没有就上报,等上面应用层处理后再做处理
我思想
能不能量化?底层安全节点的数量?安全性?权衡?