The first security principle demand

The first security principle demands a precise clarification of trust-boundaries between the
single elements and a corresponding adaptation of security mechanisms. All elements running
the protocol should support mutual authentication and have to be able to agree on minimal
security associations and mechanisms. Integrity protection algorithms (e.g. SHA-3) should
be attached to any protocol exchange message to verify its legitimacy. Proper and mandatory
authentication and integrity measures solve a large section of Tampering and Spoofing. The
ability of attackers to inject messages into the network, tamper switch, or controller data
and reconfigure the devices is limited to a great extent. The ONF assumes that the use
of mutual authentication impedes fingerprinting and identification of controller servers as
demonstrated in [73]. However, a timing attack on switches is still a possibility, as it is
unrelated to the authentication of switches and controllers.

Kết quả (Việt) 1:

Nguyên tắc bảo mật đầu tiên yêu cầu một làm rõ chính xác của sự tin tưởng-ranh giới giữa cácyếu tố duy nhất và một phiên bản tương ứng của cơ chế bảo mật. Tất cả các yếu tố chạygiao thức nên hỗ trợ lẫn nhau xác thực và có thể đồng ý về tối thiểuHiệp hội an ninh và cơ chế. Thuật toán bảo vệ tính toàn vẹn (ví dụ như sa-3) nênđược gắn liền với bất kỳ thông báo đổi Ngoại giao thức xác minh tính hợp pháp của nó. Thích hợp và bắt buộcxác thực và toàn vẹn các biện pháp giải quyết một phần lớn của Tampering và Spoofing. Cáckhả năng của kẻ tấn công để bơm tin nhắn vào mạng, làm xáo trộn chuyển đổi hoặc dữ liệu điều khiểnvà cấu hình lại các thiết bị được giới hạn đến một mức độ lớn. ONF giả định rằng việc sử dụngxác thực lẫn nhau cản trở fingerprinting và nhận dạng của bộ điều khiển máy chủ nhưchứng minh trong [73]. Tuy nhiên, một cuộc tấn công thời gian trên thiết bị chuyển mạch vẫn là một khả năng, như nó làkhông liên quan đến việc xác thực thiết bị chuyển mạch và bộ điều khiển.

Kết quả (Việt) 2:

Các nguyên tắc bảo mật đầu tiên đòi hỏi một cách rõ ràng chính xác của sự tin tưởng-ranh giới giữa các
yếu tố duy nhất và một sự thích nghi tương ứng của các cơ chế bảo mật. Tất cả các yếu tố chạy
các giao thức xác thực nên hỗ trợ lẫn nhau và có để có thể đồng ý về tối thiểu
hiệp hội an ninh và cơ chế. Các thuật toán bảo vệ toàn vẹn (ví dụ như SHA-3) nên
được gắn vào bất kỳ tin nhắn trao đổi giao thức để xác minh tính hợp pháp của nó. Thích hợp và bắt buộc
các biện pháp xác thực và toàn vẹn giải quyết một phần lớn của sự giả mạo và Spoofing. Các
khả năng của kẻ tấn công để bơm các thông tin sang mạng, switch làm xáo trộn, hoặc dữ liệu điều khiển
và cấu hình lại các thiết bị được giới hạn ở một mức độ lớn. Các ONF giả định rằng việc sử dụng
xác thực lẫn nhau ngăn cản lăn tay và xác định các máy chủ điều khiển như
thể hiện trong [73]. Tuy nhiên, một cuộc tấn công vào thời gian chuyển mạch vẫn là một khả năng, vì nó là
không liên quan đến việc chứng thực của thiết bị chuyển mạch và bộ điều khiển.