一种面向SDN的拟态化架构设计

摘要

作为SDN的"控制大脑",控制器承载着SDN网络的诸多控制功能,通过对SDN网络安全威胁的分析,将应用程序、控制器、操作系统以及处理器纳入拟态界,构建了面向SDN的拟态化架构.该架构的设计引入了新问题,通过分析问题的根源,设计了拟态代理以及异构执行体之间的同步方法,创建了以多数一致表决为裁决算法的拟态架构抗攻击性模型.最后,在搭建的仿真和测试环境的基础上,分析了该拟态架构的安全性以及性能.仿真和测试结果表明该拟态架构具备高安全性,并在吞吐量和延迟等方面得到了改善.