淺析軟件定義網絡及安全技術

盧曉紅

摘要：軟件定義網絡是當前大數據下的關鍵支撐技術，是網絡革新的關鍵所在，其安全性對于網絡數據的運維提升至關重要。所以，我結合自身經驗，從應用平臺、控制平臺及數據平臺等多視角分析軟件定義網絡中存在的威脅，并結合威脅點來就如何提升軟件定義網絡的發展趨勢進行分析，提出自身的見解，來系統強化對軟件定義網絡的理解。

關鍵詞：安全;軟件定義網絡;威脅;發展趨勢

中圖分類號：TP3? ? ? 文獻標識碼：A

文章編號：1009-3044（2020）16-0066-02

現階段，為應對大數據信息流所帶來的多樣化需求，需要廣大供應商將原有基礎設施改變為需要軟件支持的架構形式。在這種背景下，軟件定義網絡（軟件定義網絡）作為一項關鍵的支撐技術，可以在網絡攻擊期內來實現高相應速度，并最大程度來避免客戶產生的中斷行為。然而，軟件定義網絡是基于虛擬化技術來實現自身的防御，提供安全式服務，因此如何保障安全技術的有效性，在分布式環境中提升安全性能，是當前需要解決的重要課題。

1 軟件定義網絡

軟件定義網絡是大數據平臺下衍生的重要支撐技術，它通過將數據平面與控制平面保持一種相互分離的狀態，在滿足邏輯去中心化、編程等情況下，采用自由開放的運行協議，來實現對網絡的自由、靈活配置，制定新通信協議來滿足需求。基于技術分析，軟件定義網絡的技術優勢性十分顯著，實現了對傳統設備運維模式的“破冰”，呈現出一種高效率的運營模式，便捷維護的同時，縮短了部署周期，實現一種模塊化、簡約化的運行，來以點帶面，來實現一種對全網的有效控制，大大提升資源的使用效率，降低設備在生產、采購、維護中的成本，實現網絡數據信息的智能化傳輸。

2 軟件定義網絡存在的威脅

依據自己的工作經驗，發現軟件定義網絡技術帶來諸多運行優勢，取得了不錯的成績。但是同時在實踐中有存在很多問題，本文從應用平臺、數據平臺、信息平臺等多重視角展開分析。

2.1 應用平臺

現階段，從實踐應用視角進行分析，平臺中沒有構建相應的安全保護機制，對于數據接收存儲仍需要通過原有的數據基礎控制平臺來進行處理，如果在實踐中遇到黑客、病毒的入侵，出現程序篡改、配置變更、身份假冒等現象，則會導致產生不同程度風險，影響數據的接受及存儲，甚至平臺的穩定性。

2.2 控制平臺

對于軟件定義網絡而言，控制平臺是連接應用平臺及數據平臺之間的有效連接裝置，對于軟件定義系統發揮著關鍵效應。控制平面作為平臺的一部分，在整個安全性中效能交叉，其中單點失效的效應表現得尤為突出，這主要是歸因于自身邏輯管理模式，其危險源體現在三個方面。首先是由于控制器硬件遭到不同程度的破壞時，自身的網絡請求在第一時間受到拒絕訪問;其次是隨著大數據的融合，來自非法攻擊的訪問較多，在一定程度上影響了超過了軟件定義網絡的自承載能力，導致出現網絡延遲、滯后、崩潰等現象，影響客戶的正常使用;最后是由于非法入侵、身份假冒、流量篡改、自身配置缺陷等層面的問題所衍生的一些安全性問題，其主要體現在當前軟件定義架構整體偏向單薄，其中融合的元素比較豐富，功能的復合型及設備的多樣性給軟件定義網絡在控制器制定上形成一定威脅。雖然網絡安全協議及策略會隨著漏洞的衍生而不斷升價，但是如果升級范圍涉及度較廣，則需要充分考慮環境部署等多因素，導致策略產生運行不一致，出現網絡安全性能降低等問題。

2.3 數據平臺

軟件定義網絡的數據平臺主要包含路由器、交換器、存儲裝置等部件等構成，來實現對網絡運行數據的采集、轉換、提煉等。然而根據當前基于軟件定義網絡的運行流程可知得知，數據運行平臺在運行環節存在一定的安全漏洞，主要歸因于當前硬件控制平臺在進行數據接收時沒有一定的算法控制，任何數據均可以實現自由傳輸，入侵行為是基于更改運行的Open Flow協議而實現虛假信息的傳送，基于改變策略偽造信息數據流等實現虛假命令的傳送，從而造成了數據泄露，假冒數據代替真實數據、非法訪問、缺陷配置等諸多問題，導致產生系統性安全風險，造成安全威脅。以數據篡改為例，當前軟件定義網絡中允許控制器來對網絡設備進行管理，一方面當上層調動控制器的情況下，在缺少官方認證授權的狀況下，北向接口的網絡狀態可以隨時被黑客進行修改，導致系統運行產生紊亂，引發一系列的安全問題;另一方面則在進行網絡運維管理期間，控制器通過對數據信息及流程進行篡改，來引發了一系列的安全性問題，導致產生運行故障。在這一過程中，攻擊者來劫持上層應用，則就會對整套設備的數據流表進行篡改，甚至在某種程度上進行網絡接管等一系列安全風險。

3 軟件定義網絡 安全技術發展趨勢分析

筆者結合當前軟件定義網絡存在的問題，融合大數據的發展態勢，對當前軟件定義網絡的發展趨勢進行分析。

3.1安全性將逐步提升

對于軟件定義網絡而言，由于是基于虛擬技術而衍生，其中安全性問題成為制約其發展的關鍵所在。伴隨著虛擬安全技術的不斷發展，軟件定義網絡的安全性將獲得有效提升，可以來抵御當前非法入侵者的攻擊，提升自身的安全等級。結合當前的發展臺式，主要圍繞以下幾個方向展開。第一將構建標準化的面向北向接口的產品認證機制，來實現權限的分類、分級設計，從而逐步提升產品的可靠性;第二將基于當前的OpenFlow協議，來制定一系列的安全認證及防護措施，并基于SSL/TLS等制定相應的加密傳輸協議，實現傳輸的有效控制，防止人為攻擊所產生的影響;第三是提升服務器的安全性，從而在根本上對軟件定義網絡的安全性產生保障，為網絡運行提供一個可靠的平臺。

3.2 網絡防御將呈現出動態性

在未來發展態勢中，在進行架構建設時，軟件定義網絡將利用自身集中管控的優質特性，通過模塊化設計來實現硬件重新配置，從動態性能、安全事件等視角來制定有效的安全管理策略，對防護進行動態的優化及調整，來將不符合要求的產品進行淘汰，增強安全防護的級別。除此之外，在確保現有基礎上，充分調研當前市場需求，來對功能模塊展開安全性設計，提升有效防護等級，來保障產品的安全性及可擴展性，提供一種全新系統的安全防護方式，并對其進行實時更新及動態展示，保障軟件定義網絡運行的連續性及可持續性。