基于openflow的SDN防火墻安全增強(qiáng)課件

1、基于OpenFlow的SDN防火墻安全增強(qiáng)2、作品介紹1、項(xiàng)目背景3、創(chuàng)新性與實(shí)用性4、系統(tǒng)演示軟件定義網(wǎng)絡(luò)（SDN）互聯(lián)網(wǎng)的發(fā)展方向云計算大數(shù)據(jù)移動設(shè)備可升級性網(wǎng)絡(luò)虛擬化更大的帶寬更好的移動性現(xiàn)在的網(wǎng)絡(luò)無法滿足SDN硬件應(yīng)用應(yīng)用硬件硬件硬件硬件操作系統(tǒng)操作系統(tǒng)操作系統(tǒng)操作系統(tǒng)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)控制程序控制程序應(yīng)用應(yīng)用應(yīng)用應(yīng)用應(yīng)用應(yīng)用應(yīng)用應(yīng)用網(wǎng)絡(luò)重構(gòu)-SDNSDN 市值在2018年將達(dá)到350億美元(SDN市值預(yù)期OpenFlow協(xié)議下SDN中的安全威脅只在頭交換機(jī)做檢查，之后數(shù)據(jù)流不檢查沒有監(jiān)視數(shù)據(jù)流狀態(tài)的能力 現(xiàn)行的防火墻容易被繞過嚴(yán)重頭交換機(jī)檢查OpenFlow協(xié)議用來描述控制器和交換

2、機(jī)之間交互所用信息的標(biāo)準(zhǔn)，以及控制器和交換機(jī)的接口標(biāo)準(zhǔn)。協(xié)議的核心部分是用于OpenFlow協(xié)議信息結(jié)構(gòu)的集合。OF SwitchHost AHost CSDN ControllerFirewall RulesA C: DenyRule 2Rule NHost DHost B安全威脅示例：繞過防火墻 Host A Host B Host DOF SwitchHost AHost CSDN ControllerHost DHost BB D: Modify dst: CFlow tableA D: Modify src: BB C: ForwardFirewall RulesA C: DenyR

3、ule 2Rule N安全威脅示例：繞過防火墻 Host A Host B Host C Host D現(xiàn)有解決方法現(xiàn)有的解決方案OF SwitchHost AHost BB D: Modify dst: CFlow tableA D: Modify src: BB C: ForwardFirewall RulesA C: DenyRule 2Rule N Host A Host B Host C Host DACDenyD,CModify src, Modify dst, ForwardA,B求交集求交集求交集AC空集沖突現(xiàn)有的解決方案ActionSrcDst只能應(yīng)用于單交換機(jī)的網(wǎng)絡(luò)環(huán)境，沒有

4、實(shí)用性不能建立對整個網(wǎng)絡(luò)狀態(tài)的全局觀測，沖突檢測不完整，會出現(xiàn)誤報的情況沒有完善的沖突解決策略我們的解決方案基于flowpath的沖突檢測與解決2、作品介紹1、項(xiàng)目背景3、創(chuàng)新性與實(shí)用性4、系統(tǒng)演示界面化管理系統(tǒng)主界面Flowpath 探測模塊沖突檢測模塊沖突解決模塊Flowpath探測算法基于flowpath的沖突檢測算法阻斷流表沖突解決策略流表流表1A-B in:1Modify src: C out:42C-B in:7Modify dst: D out:83C-D in:10Forward out:12AS1S3S4DflowpathFlowpath探測模塊流表防火墻防火墻1A-Ddeny2AS1S3S4Dflowpath沖突！沖突檢測模塊流表流表1A-B in:1Modify src: C out:42C-B in:7Modify dst: D out:83C-D in:10Forward out:12頭交換機(jī)阻斷流表1A-B in:1deny尾交換機(jī)阻斷流表1C-D in:10denyAS1S3S4Dflowpath沖突解決模塊2、作品