The fourth security mechanism centr

The fourth security mechanism centres around the principle of Dynamic Device Association.
According to the research team, switches should be able to freely associate with multiple
controllers in order to be able to tolerate faults and failures and to increase the overall
robustness of the network. This approach, however, is largely covered with the introduction
of Replication and Self-Healing Mechanisms and is thus a redundant proposal. A new aspect
is the suggestion to provide switches with programmable multi-purposes CPUs or specialised
attachable boxes. The purpose is to induce switch intelligence, capable of detecting malicious
controllers and automatic control channel load-balancing. The team deems generic data
plane intelligence helpful in the provision of security and fault-tolerance. [8]
The introduction of low-level configurable switch intelligence is a point of debate, as it
could bring back complexity and security issues into the software-defined network. Reminis
cent of the active networking project [28], programmable switches could be subject to new
attack vectors, misconfiguration or software faults. Switching devices might need to be configured individually to function properly, leading to a step back in the OpenFlow paradigm.
Additionally, the development of programmable switches or compatible dedicated devices
has to rely on vendor acceptance, a hurdle, which several network designs failed to overcome
in the past [2] (see Section 2.3).
On the other hand, an emerging belief is that ”a ’smart controller, dumb switch’ model is
too na¨ıve” [118]. Switches might need to be customised in order to adapt to the new model
and be capable of providing self-reports of the topology, black holes or critical nodes in the
network. [119] Indeed, a considerable amount of measures and switch designs that address
automated load-balancing and selective routing on the data plane has been published [12].

Kết quả (Việt) 1:

Cơ chế bảo mật thứ tư tập trung quanh các nguyên tắc của Hiệp hội thoại năng động.Theo nhóm nghiên cứu, thiết bị chuyển mạch có thể tự do kết hợp với nhiềubộ điều khiển để có thể chịu đựng lỗi và thất bại và tăng tổng thểmạnh mẽ của các mạng. Cách tiếp cận này, Tuy nhiên, chủ yếu bao phủ với việc giới thiệusao chép và cơ chế tự chữa bịnh và do đó là một đề xuất dự phòng. Một khía cạnh mớilà đề nghị để cung cấp thiết bị chuyển mạch với lập trình đa mục đích CPU hoặc chuyên mônattachable hộp. Mục đích là để tạo ra chuyển thông minh, khả năng phát hiện độc hạibộ điều khiển và tự động kiểm soát kênh cân bằng tải. Nhóm nghiên cứu xét thấy dữ liệu chungchiếc máy bay tình báo hữu ích trong việc cung cấp an ninh và lỗi khoan dung. [8]Sự ra đời của chuyển đổi cấu hình thấp tình báo là một điểm của cuộc tranh luận, như nócó thể đem lại phức tạp và vấn đề an ninh mạng phần mềm xác định. Reministrăm hoạt động dự án mạng [28], thiết bị chuyển mạch lập trình có thể tùy thuộc vào mớitấn công vectơ, sai hoặc phần mềm lỗi. Chuyển đổi thiết bị có thể cần phải được cấu hình riêng để hoạt động đúng, dẫn đến một bước lùi trong các mô hình OpenFlow.Ngoài ra, sự phát triển của lập trình thiết bị chuyển mạch hoặc thiết bị chuyên dụng tương thíchđã dựa vào nhà cung cấp chấp nhận, một rào cản, mà một số mạng thiết kế không vượt quatrong quá khứ [2] (xem phần 2,3).Mặt khác, một niềm tin đang nổi lên là "một mô hình 'điều khiển thông minh, câm chuyển đổi'quá na¨ıve "[118]. Thiết bị chuyển mạch có thể cần phải được điều chỉnh để thích ứng với các mô hình mớivà có khả năng tự cung cấp báo cáo của các cấu trúc liên kết, lỗ đen hoặc nút quan trọng trong cácmạng. [119] Thật vậy, một số lượng đáng kể các biện pháp và chuyển đổi thiết kế địa chỉ đótự động cân bằng tải và chọn lọc định tuyến trên máy bay dữ liệu đã là xuất bản [12].

Kết quả (Việt) 2:

Các trung tâm cơ chế bảo mật thứ tư xung quanh các nguyên tắc của Hiệp hội thiết bị động.
Theo nhóm nghiên cứu, công tắc sẽ có thể tự do kết hợp với nhiều
bộ điều khiển để có thể chịu đựng lỗi lầm và thất bại và để tăng tổng thể
vững mạnh của mạng. Cách tiếp cận này, tuy nhiên, phần lớn được bao phủ với sự ra đời
của Replication và Self-Healing Cơ chế và do đó đề xuất dư thừa. Một khía cạnh mới
là những gợi ý để cung cấp thiết bị chuyển mạch có thể lập trình các CPU đa mục đích hoặc chuyên ngành
hộp gắn kèm. Mục đích là để tạo ra chuyển đổi thông minh, có khả năng phát hiện mã độc
điều khiển và tự động kênh điều khiển cân bằng tải. Nhóm nghiên cứu cho là dữ liệu tổng quát
máy bay tình báo hữu ích trong việc cung cấp bảo mật và khả năng chịu sai. [8]
Việc giới thiệu ở mức độ thấp chuyển đổi cấu hình thông minh là một điểm tranh luận, vì nó
có thể mang lại phức tạp và an ninh các vấn đề vào phần mềm mạng được xác định. Reminis
phần trăm của các dự án mạng đang hoạt động [28], công tắc lập trình có thể bị mới
hướng tấn công, sai hoặc lỗi phần mềm. Thiết bị chuyển mạch có thể cần phải được cấu hình riêng để hoạt động đúng, dẫn đến một bước trở lại trong các mô OpenFlow.
Ngoài ra, sự phát triển của các thiết bị chuyển mạch lập trình hoặc các thiết bị tương thích chuyên dụng
phải dựa vào sự chấp nhận của nhà cung cấp, một rào cản, trong đó một vài thiết kế mạng không vượt qua được
trong quá khứ [2] (xem Phần 2.3).
Mặt khác, một niềm tin mới nổi là "một" bộ điều khiển thông minh, switch câm 'mô hình là
quá ngây thơ "[118]. Thiết bị chuyển mạch có thể cần được điều chỉnh để thích ứng với các mô hình mới
và có khả năng cung cấp tự báo cáo của các cấu trúc liên kết, lỗ đen hay các nút quan trọng trong
mạng lưới. [119] Thật vậy, một số lượng đáng kể các biện pháp và thiết kế chuyển đổi nhằm đưa ra
tự động cân bằng tải và định tuyến chọn lọc trên mặt phẳng dữ liệu đã được công bố [12].