While the integration of IDS networ

While the integration of IDS network applications in the controller does not require additional stations or monitors, a possible trade-off is the lack of monitoring of default network
flows and the substantial load of the applications on controller latency and performance.
To address the problematic latency impact of traffic monitoring, Giotis et al., 2012 [117] integrated sFlow into the controller server. The experimental tests showed a significant decrease in CPU and performance impact when using sFlow and demonstrate the possibility of
a performant monitoring and automatic intrusion reaction system coupled into the control
plane.
To the author’s knowledge, the inspected proposals do not utilise the OpenFlow meter
bands, which were added in the OpenFlow Switch Specification 1.3 in April 2012. A potential
reason is the lack of adoption of newer OpenFlow protocols by controller developers. The
flow rate measurement and limiting tools can provide significant DoS prevention capabilities
to reduce traffic originating from certain network sections without cutting off the complete
communication.
SDN is able to leverage the potential of Self-Healing Mechanisms in the network. The
centralised view and control facilitates quick reconfiguration and rectification of network
failures, assuming they are detected. Several solutions to prevent distributed Denial of
Service are already proposed and the control plane can be protected using special switches
or applications. Similarly, verification mechanisms to prevent injection of malicious controller
messages can be used. Overall, Self-Healing Mechanisms is a viable design principle and a
promising aspect of software-defined networks.

Kết quả (Việt) 1:

Trong khi sự tích hợp của các ứng dụng mạng ID trong bộ điều khiển không cần bổ sung trạm hoặc màn hình, một thương mại-off có thể là thiếu của giám sát của mặc định mạngdòng chảy và tải trọng đáng kể của các ứng dụng trên bộ điều khiển độ trễ và hiệu suất.Để giải quyết vấn đề độ trễ ảnh hưởng của giám sát lưu lượng truy cập, Giotis et al., 2012 [117] tích hợp sFlow vào máy chủ điều khiển. Các bài kiểm tra thử nghiệm cho thấy một sự giảm xuống đáng kể trong tác động CPU và hiệu suất khi sử dụng sFlow và chứng minh khả năngmột giám sát performant và hệ thống phản ứng tự động xâm nhập gắn liền trong sự kiểm soátmáy bay.Để kiến thức của tác giả, các đề xuất inspected không sử dụng đồng hồ OpenFlowBan nhạc, mà đã được thêm vào trong OpenFlow chuyển đổi đặc điểm kỹ thuật 1.3 vào tháng 4 năm 2012. Một tiềm nănglý do là thiếu nhận con nuôi của giao thức OpenFlow mới hơn bởi nhà phát triển điều khiển. Cácchảy đo lường tỷ lệ và hạn chế công cụ có thể cung cấp đáng kể khả năng phòng chống DoSđể giảm lưu lượng truy cập có nguồn gốc từ một số phần mạng mà không cần cắt giảm hoàn toànthông tin liên lạc.SDN là có thể tận dụng khả năng của cơ chế tự chữa bịnh trong mạng. Cácxem tập trung và kiểm soát tạo điều kiện cấu hình lại nhanh chóng và tách hỗn hợp của mạngthất bại, giả sử họ được phát hiện. Một số giải pháp để ngăn chặn phân phối từ chốiDịch vụ đã được đề xuất và máy bay điều khiển có thể được bảo vệ bằng cách sử dụng thiết bị chuyển mạch đặc biệthoặc các ứng dụng. Tương tự, xác minh cơ chế để ngăn chặn tiêm của bộ điều khiển độc hạitin nhắn có thể được sử dụng. Nhìn chung, cơ chế tự chữa bịnh là một nguyên tắc thiết kế khả thi và mộthứa hẹn khía cạnh của phần mềm xác định mạng.

Kết quả (Việt) 2:

Trong khi việc tích hợp các ứng dụng mạng IDS trong bộ điều khiển không yêu cầu các đài bổ sung hoặc màn hình, một thương mại-off có thể là thiếu sự giám sát của mạng lưới mặc định
dòng chảy và tải trọng đáng kể của các ứng dụng trên độ trễ điều khiển và hiệu suất.
Để giải quyết độ trễ có vấn đề tác động của việc giám sát giao thông, Giotis et al., 2012 [117] tích hợp sFlow vào máy chủ điều khiển. Các bài kiểm tra thử nghiệm cho thấy giảm đáng kể trong CPU và tác động hiệu quả khi sử dụng sFlow và chứng minh khả năng của
một giám sát performant và hệ thống phản ứng xâm nhập tự động ghép vào điều khiển
máy bay.
Theo hiểu biết của tác giả, đề nghị kiểm tra không sử dụng đồng hồ OpenFlow
ban nhạc, được bổ sung vào các OpenFlow Chuyển Specification 1.3 vào tháng Tư năm 2012. Một tiềm năng
nguyên nhân là do thiếu thông qua các giao thức OpenFlow mới hơn bởi các nhà phát triển bộ điều khiển. Các
phép đo tốc độ dòng chảy và các công cụ hạn chế có thể cung cấp khả năng phòng chống DoS đáng kể
để giảm lưu lượng có nguồn gốc từ các phần mạng nhất định mà không cắt đứt hoàn toàn
liên lạc.
SDN có thể tận dụng các tiềm năng của Self-Healing cơ chế trong mạng. Các
quan điểm trung và kiểm soát điều kiện cấu hình lại nhanh chóng và cải chính của mạng
thất bại, giả sử họ được phát hiện. Một số giải pháp để ngăn chặn phân công từ chối
dịch vụ đã được đề xuất và các máy bay điều khiển có thể được bảo vệ bằng cách sử dụng thiết bị chuyển mạch đặc biệt
hoặc các ứng dụng. Tương tự như vậy, cơ chế xác minh để ngăn chặn tiêm của bộ điều khiển độc hại
thông điệp có thể được sử dụng. Nhìn chung, Self-Healing Cơ chế là một nguyên tắc thiết kế khả thi và một
khía cạnh hứa hẹn của các mạng phần mềm được xác định.