The SDN paradigm allows networks to

The SDN paradigm allows networks to be dynamically reconfigurable by network applications. SDN is also of particular interest for NFV which deals with the virtualization of network functions. The network programmability offered by SDN presents then various advantages but it also induces various threats regarding potential attacks on the network. For instance, there is a critical risk that a hacker takes over the network control by exploiting this SDN network programmability (e.g., using the SDN API or tampering a network application running on the SDN controller). This paper proposes then an approach to deal with this possible lack of trust in the SDN controller or in their applications. This approach consists in not relying on a single controller but on several `redundant' controllers that may also run in different execution environments. The network configuration requests coming from these controllers are then compared and, if deemed sufficiently consistent and then trustable, they are actually sent to the network. This approach has been implemented in an intermediary layer (based on a network hypervisor) inserted between the network equipments and the controllers. Experimentations have been performed showing the feasibility of the approach and providing some first evaluations of its impact on the network and the services.

ผลลัพธ์ (ไทย) 1:

กระบวนทัศน์ SDN เครือข่ายเป็นแบบไดนามิก reconfigurable โดยโปรแกรมประยุกต์ของเครือข่ายได้ SDN ก็น่าสนใจโดยเฉพาะสำหรับ NFV ซึ่งเกี่ยวข้องกับการจำลองเสมือนของเครือข่ายฟังก์ชัน โปรแกรมเครือข่ายที่นำเสนอ โดย SDN นำเสนอเฉพาะข้อดีต่าง ๆ แล้ว แต่มันยังก่อให้เกิดภัยคุกคามต่าง ๆ เกี่ยวกับศักยภาพการโจมตีบนเครือข่าย ตัวอย่าง มีความเสี่ยงสำคัญที่แฮกเกอร์ใช้ผ่านตัวควบคุมเครือข่าย โดย exploiting โปรแกรมนี้เครือข่าย SDN (เช่น ใช้ SDN API หรือแทรกแซงการใช้เครือข่ายที่ทำงานบนตัวควบคุม SDN) กระดาษนี้เสนอวิธีการจัดการกับการขาดความน่าเชื่อถือ ในตัวควบคุม SDN หรือ ในโปรแกรมประยุกต์ของตนได้แล้ว วิธีการนี้ประกอบด้วยไม่อาศัย บนตัวควบคุมเดียว แต่หลายตัวควบคุม 'ซ้ำ' ที่อาจเรียกใช้ในสภาพแวดล้อมของการดำเนินการที่แตกต่างกัน ร้องขอการกำหนดค่าเครือข่ายที่มาจากตัวควบคุมเหล่านี้จะเปรียบเทียบแล้ว และ ถ้าถือว่าเพียงพอสอดคล้อง และ trustable แล้ว พวกเขาจริงส่งไปยังเครือข่าย มีการใช้วิธีนี้ในการตัวกลางชั้น (ตาม hypervisor เครือข่าย) แทรกระหว่างอุปกรณ์เครือข่ายและตัวควบคุม Experimentations มีการแสดงความเป็นไปได้ของวิธีการ และให้ประเมินผลกระทบบางอย่างแรกบนเครือข่ายและบริการการ

ผลลัพธ์ (ไทย) 2:

กระบวนทัศน์ SDN ช่วยให้เครือข่ายที่จะเป็น reconfigurable แบบไดนามิกโดยใช้งานเครือข่าย SDN ยังเป็นที่น่าสนใจโดยเฉพาะอย่างยิ่งสำหรับ NFV ที่เกี่ยวข้องกับการทำงานแบบเสมือนของฟังก์ชั่นเครือข่าย โปรแกรมที่นำเสนอโดยเครือข่าย SDN นำเสนอข้อดีต่างๆแล้ว แต่ก็ยังก่อให้เกิดภัยคุกคามต่างๆเกี่ยวกับการโจมตีที่อาจเกิดขึ้นในเครือข่าย ยกตัวอย่างเช่นมีความเสี่ยงที่สำคัญที่แฮกเกอร์จะใช้เวลามากกว่าการควบคุมเครือข่ายโดยการใช้ประโยชน์จากเครือข่ายนี้โปรแกรม SDN (เช่นการใช้ SDN API หรือการปลอมแปลงการประยุกต์ใช้เครือข่ายที่ทำงานบนตัวควบคุม SDN) กระดาษนี้นำเสนอแล้ววิธีการที่จะจัดการกับเรื่องนี้เป็นไปได้ของการขาดความไว้วางใจในตัวควบคุม SDN หรือในการใช้งานของพวกเขา วิธีการนี​​้จะประกอบด้วยในการไม่พึ่งพาควบคุมเดียว แต่หลายต่อหลาย `ซ้ำซ้อน 'ควบคุมที่ยังอาจทำงานในสภาพแวดล้อมที่แตกต่างกันการดำเนินการ การร้องขอการกำหนดค่าเครือข่ายที่มาจากตัวควบคุมเหล่านี้จะถูกนำไปเปรียบเทียบและถ้าเห็นว่าพอที่สอดคล้องกันและเชื่อถือจากนั้นพวกเขาจะถูกส่งไปยังเครือข่ายจริง วิธีการนี​​้จะได้รับการดำเนินการในชั้นตัวกลาง (ขึ้นอยู่กับเครือข่ายไฮเปอร์ไวเซอร์) แทรกระหว่างอุปกรณ์เครือข่ายและการควบคุม การทดลองได้รับการดำเนินการแสดงความเป็นไปได้ของวิธีการประเมินผลและการให้บางส่วนแรกของผลกระทบต่อเครือข่ายและบริการ

ผลลัพธ์ (ไทย) 3:

ที่เป็นแบบไดนามิกช่วยให้เครือข่าย SDN กระบวนทัศน์ Reconfigurable โดยโปรแกรมเครือข่าย Sdn ยังความสนใจเฉพาะสำหรับ nfv ซึ่งเกี่ยวข้องกับระบบการทำงานของเครือข่าย เครือข่าย programmability SDN นำเสนอข้อดีต่าง ๆเสนอแล้ว แต่มันยังก่อให้เกิดภัยคุกคามต่าง ๆ เกี่ยวกับการโจมตีที่อาจเกิดขึ้นบนเครือข่าย สำหรับอินสแตนซ์มีความเสี่ยงที่สำคัญที่แฮกเกอร์จะใช้เวลามากกว่าการควบคุมโดยการใช้ประโยชน์จากเครือข่ายนี้ programmability Sdn เครือข่าย ( เช่นการใช้ API หรือการปลอมแปลงเครือข่าย SDN โปรแกรมทำงานบนตัวควบคุม Sdn ) บทความนี้เสนอวิธีการจัดการกับแล้วการขาดที่สุดของความเชื่อถือใน SDN ควบคุมหรือในการใช้งานของพวกเขาวิธีนี้คือไม่อาศัยตัวเดียวแต่หลาย ` ) ' ที่อาจจะทำงานในสภาพแวดล้อมที่ควบคุมการดำเนินการต่าง ๆ การตั้งค่าเครือข่ายการร้องขอมาจากตัวควบคุมเหล่านี้แล้วเปรียบเทียบ และถ้าเห็นอย่างสอดคล้องและเชื่อถือได้ พวกเขาจะส่งจริงกับเครือข่ายวิธีการนี้ได้ถูกนำไปใช้ในตัวกลางชั้น ( ขึ้นอยู่กับเครือข่าย hypervisor ) แทรกระหว่างอุปกรณ์เครือข่ายและตัวควบคุม experimentations ได้ทำการแสดงความเป็นไปได้ของวิธีการและให้บางส่วนก่อนประเมินผลกระทบต่อเครือข่ายและบริการ