A number of security analyses have

A number of security analyses have recently been
performed, which have found that the altered elements
or relationship between elements in the SDN framework
introduce new vulnerabilities, which were not present
before SDN. One such paper [7] completes an analysis of
the OpenFlow protocol using the STRIDE threat analysis
methodology [8]. This paper focuses on the execution
of Information Disclosure and DoS attacks, which the
author established were possible to successfully execute.
Although a number of mitigation techniques are proposed, these techniques are not proven in the work.
The OpenFlow switch specification [9] describes the
use of transport layer security (TLS) with mutual authentication between the controllers and their switches.
However, the security feature is optional, and the standard of TLS is not specified. The lack of TLS adoption
by major vendors and the possibility of DoS attacks are
the focus of an OpenFlow vulnerability assessment [10].
The authors found that the lack of TLS use could lead
to fraudulent rule insertion and rule modification.

Kết quả (Việt) 1:

Một số bảo mật phân tích gần đây đã
thực hiện, mà đã tìm thấy rằng các yếu tố thay đổi
hoặc mối quan hệ giữa các yếu tố trong khuôn khổ SDN
giới thiệu lỗ hổng mới, mà đã không có mặt
trước khi SDN. Một như vậy giấy [7] hoàn thành một phân tích của
giao thức OpenFlow bằng cách sử dụng STRIDE mối đe dọa phân tích
phương pháp [8]. Bài báo này tập trung vào thực hiện
công bố thông tin và DoS tấn công, mà các
tác giả thành lập có thể thành công thực hiện.
mặc dù một số kỹ thuật giảm nhẹ được đề xuất, các kỹ thuật này chưa được chứng minh trong công việc.
The OpenFlow switch sinh [9] mô tả các
sử dụng vận tải lớp bảo mật (TLS) với các xác thực lẫn nhau giữa các bộ điều khiển và thiết bị chuyển mạch của.
Tuy nhiên, Các tính năng bảo mật là tùy chọn, và tiêu chuẩn TLS không phải là specified. Thiếu thông qua TLS
bởi nhà cung cấp lớn và khả năng của DoS tấn công
tập trung đánh giá dễ bị tổn thương OpenFlow [10].
các tác giả tìm thấy rằng việc thiếu TLS sử dụng có thể dẫn
để gian lận quy tắc chèn và quy tắc modification.

Kết quả (Việt) 2:

Một số phân tích an ninh gần đây đã được
thực hiện, đã phát hiện ra rằng các yếu tố thay đổi
hoặc mối quan hệ giữa các thành phần trong khuôn khổ SDN
giới thiệu các lỗ hổng mới, mà không có mặt
trước khi SDN. Một trong những giấy [7] hoàn thành việc phân tích các
giao thức OpenFlow sử dụng phân tích mối đe dọa Stride
phương pháp [8]. Bài viết này tập trung vào việc thực hiện
công bố thông tin của và tấn công DoS, mà
tác giả là thành lập có thể thực hiện thành công.
Mặc dù một số kỹ thuật giảm thiểu được đề xuất, các kỹ thuật này không được chứng minh trong công việc.
Các đặc điểm kỹ thuật chuyển đổi OpenFlow [9] mô tả
sử dụng phương tiện giao thông lớp bảo mật (TLS) với xác thực lẫn nhau giữa các bộ điều khiển và chuyển mạch của họ.
Tuy nhiên, tính năng bảo mật là tùy chọn, và các tiêu chuẩn của TLS không được chỉ định. Thiếu TLS thông qua
bởi các nhà cung cấp lớn và khả năng tấn công DoS là
trọng tâm của một đánh giá tổn thương OpenFlow [10].
Các tác giả phát hiện ra rằng việc thiếu TLS sử dụng có thể dẫn
đến quy tắc chèn gian lận và sửa đổi quy tắc.