Summarising these thoughts, the sec

Summarising these thoughts, the secure SDN design is able to provide satisfactory security
to meet the demands of a company network operator. Nonetheless, the security entirely
depends on the choice of implementation and security mechanisms. The standard baseline
OpenFlow network exposes many vulnerabilities and attack possibilities and is not a secure
infrastructure. However, the current research and design concepts display extensive viable
solutions and efforts to prevent these risks when adopting the new paradigm. It is mandatory
for SDOs and control software developers to integrate security into the default deployment.
Overall, despite all these security mechanisms, Denial of Service on the controller and El
evation of Privilege remain as prime threats and gain more significance when compared to
conventional networks. New security software and solutions (e.g. a distributed database or
misconfigured applications) might introduce new attack possibilities. As bugs or mistakes
are always possible in development, the introduction of software and programmability also
increases the intensity of the constant race between network offence and defence. Neverthe
less, the benefits may outweigh the risks of the two threats, as centralisation and automation
of administrative responsibilities lead to a quick and clean identification and mitigation of
anomalies. New problems which have not been considered in this thesis are performance,
latency and stability. Running many security solutions and applications, coordinating the
distributed devices, and managing large network security paths could severely impact the
controller and introduce unacceptable latency metrics, a risk which has to be calculated
carefully.

Kết quả (Việt) 1:

Để tóm tắt những suy nghĩ, thiết kế SDN an toàn có thể cung cấp đạt yêu cầu bảo mậtđể đáp ứng nhu cầu của một nhà điều hành mạng công ty. Tuy nhiên, sự an toàn hoàn toànphụ thuộc vào sự lựa chọn của cơ chế thực hiện và bảo mật. Tiêu chuẩn đường cơ sởOpenFlow mạng cho thấy nhiều nhiều lỗ hổng và khả năng tấn công và không phải là một an toàncơ sở hạ tầng. Tuy nhiên, khái niệm thiết kế và nghiên cứu hiện tại Hiển thị mở rộng khả thigiải pháp và các nỗ lực để ngăn chặn những rủi ro khi việc áp dụng các mô hình mới. Nó là bắt buộccho SDO và phát triển phần mềm kiểm soát để tích hợp an ninh vào việc triển khai mặc định.Nhìn chung, mặc dù tất cả các cơ chế bảo mật, từ chối dịch vụ trên bộ điều khiển và Elevation đặc quyền vẫn là nguyên tố các mối đe dọa và đạt được ý nghĩa hơn khi so sánh vớimạng thông thường. Mới an ninh phần mềm và giải pháp (ví dụ như là một cơ sở dữ liệu phân phối hoặcứng dụng sai) có thể giới thiệu khả năng tấn công mới. Là lỗi hoặc những sai lầmluôn luôn có thể có trong phát triển, sự ra đời của phần mềm và lập trình cũngtăng cường độ của cuộc đua liên tục giữa mạng vi phạm và quốc phòng. Nevertheít hơn, các lợi ích có thể lớn hơn những rủi ro của các mối đe dọa hai, như centralisation và tự động hóacủa trách nhiệm quản lý dẫn đến một nhận dạng nhanh chóng và sạch sẽ và giảm nhẹ củadị thường. Vấn đề mới mà đã không được xem xét trong luận án này là hiệu suất,độ trễ và ổn định. Chạy nhiều các giải pháp an ninh và các ứng dụng, phối hợp cácthiết bị phân phối và quản lý mạng lưới rộng lớn bảo mật đường dẫn có thể bị ảnh hưởng đến cácbộ điều khiển và giới thiệu các số liệu không thể chấp nhận độ trễ, một rủi ro đã được tính toáncẩn thận.

Kết quả (Việt) 2:

Summarising những suy nghĩ, những thiết kế SDN an toàn có thể cung cấp bảo mật thỏa đáng
để đáp ứng các nhu cầu của một nhà điều hành mạng của công ty. Tuy nhiên, việc bảo mật hoàn toàn
phụ thuộc vào sự lựa chọn của thực hiện và cơ chế bảo mật. Các cơ sở tiêu chuẩn
mạng OpenFlow lộ nhiều lỗ hổng và khả năng tấn công và không phải là một an toàn
cơ sở hạ tầng. Tuy nhiên, các khái niệm nghiên cứu và thiết kế hiện tại hiển thị khả thi mở rộng
các giải pháp và nỗ lực để ngăn chặn những rủi ro khi áp dụng các mô hình mới. Đó là bắt buộc
cho SDOs và các nhà phát triển phần mềm điều khiển để tích hợp an ninh vào việc triển khai mặc định.
Nhìn chung, mặc dù tất cả các cơ chế bảo mật, từ chối dịch vụ trên bộ điều khiển và El
evation của Privilege vẫn là mối đe dọa chính và đạt được có ý nghĩa hơn khi so sánh với
các mạng thông thường. Phần mềm mới và các giải pháp bảo mật (ví dụ như một cơ sở dữ liệu phân phối hoặc
các ứng dụng sai) có thể giới thiệu khả năng tấn công mới. Là lỗi hay sai lầm
là luôn luôn có thể phát triển, sự ra đời của phần mềm và lập trình cũng
làm tăng cường độ của cuộc đua không ngừng giữa các phạm mạng và quốc phòng. Neverthe
ít hơn, những lợi ích có thể lớn hơn những rủi ro của hai mối đe dọa, như tập trung hóa và tự động hóa
các nhiệm vụ hành chính dẫn đến xác định nhanh chóng và sạch sẽ và giảm thiểu
dị thường. Những vấn đề mới mà đã không được xem xét trong luận án này là hiệu suất,
độ trễ và sự ổn định. Chạy nhiều giải pháp bảo mật và các ứng dụng, điều phối các
thiết bị phân phối và quản lý các đường dẫn an ninh mạng lớn có thể ảnh hưởng nghiêm trọng đến
bộ điều khiển và giới thiệu các số liệu độ trễ không thể chấp nhận, một nguy cơ mà phải được tính toán
cẩn thận.