امنیت ترافیک مسیریابی شبکه های مبتنی بر نرم افزار بر پایه توابع کنترل شبکه NF

مدیریت هوشمند و کارآمد توابع کنترل مختلف شبکه (NF) را بسته به تغییرات در رفتار ترافیکی، نیازهای ارائه دهندگان خدمات و زمینه کاربرد ارائه می دهد. با این وجود، تمرکز منطقی عملکرد توابع کنترل کننده، چالش هایی را در جهت اجرای محیط امنیتی بر روی شبکه های زیرزمینی و دارایی های درگیر ایجاد می کند. در این مقاله، ما یک مدل ارزیابی ریسک برای کنترل جریان کنترل فعال و مسیریابی ترافیک در SDN پیشنهاد می کنیم. مدل پیشنهادی، با تحلیل آسیب پذیری و مواجهه با سیستم رایج امتیاز دهی آسیب پذیر عمومی (CVSS)، ارزش تهدید از جوامع مختلف SDN را تعیین می کند. خطر یک ترافیک داده شده به عنوان ارزش تهدید تجمعی موجود در SDN محاسبه شده است که توابع کنترل جریان و مسیریابی را در ایجاد قوانین جریان ایمن برای سوئیچ های حمل و نقل هدایت می کند. اثربخشی مدل پیشنهادی از طریق مطالعات موردی گسترده در یک شبکه سازمانی نشان داده شده است.