However, proposals to aid in the de

However, proposals to aid in the design of secure
SDNs are limited. Fresco [32] is one notable contribution; which presents an OpenFlow Security Application Development Framework incorporating FortNox
[33]; a security enforcement kernel. The idea behind
FRESCO is to allow the rapid design and development
of security specific modules, which can be incorporated
as an OpenFlow application. Porras et al. provide a
library of reusable modules which can be used for
the detection and mitigation of network threats. This
system incorporates the FortNox enforcement engine,
which handles possible conflicts with rule insertion. If
a rule conflictarises asa result of a new Open Flow
rule enabling or disabling a prohibited/allowed existing
rule, then the new rule is accepted or rejected depending
on the level of security authorization of the author to
the existing conflicting rule provider. Although FortNox
provides numerous components, which are necessary for
enforcing security, the authors feel that much work is still
needed to offer a comprehensive suite of applications.

Kết quả (Việt) 1:

Tuy nhiên, đề xuất để hỗ trợ trong việc thiết kế an toàn
SDNs được giới hạn. Ngoài trời [32] là một đóng góp đáng chú ý; mà trình bày một OpenFlow an ninh ứng dụng phát triển khuôn khổ kết hợp FortNox
[33]; một thực thi pháp luật an ninh hạt nhân. Ý tưởng đằng sau
FRESCO là để cho phép nhanh chóng thiết kế và phát triển
mô-đun specific an ninh, mà có thể được kết hợp
là một ứng dụng OpenFlow. Porras et al. cung cấp một
thư viện của tái sử dụng mô-đun có thể được sử dụng cho
phát hiện và giảm nhẹ mối đe dọa mạng. Điều này
hệ thống kết hợp động cơ thực thi pháp luật FortNox
mà xử lý có thể conflicts với quy tắc chèn. Nếu
một quy tắc conflictarises asa quả của dòng chảy mở mới
cai trị cho phép hoặc vô hiệu hóa một cấm/cho phép tồn tại
quy tắc, sau đó, các quy tắc mới được chấp nhận hoặc từ chối tùy thuộc
vào mức độ bảo mật uỷ quyền của tác giả để
các nhà cung cấp hiện có quy tắc conflicting. Mặc dù FortNox
cung cấp nhiều thành phần, đó là cần thiết cho
thực thi bảo mật, các tác giả cảm thấy rằng nhiều công việc vẫn còn
cần thiết để cung cấp một bộ toàn diện của ứng dụng.

Kết quả (Việt) 2:

Tuy nhiên, đề xuất để hỗ trợ trong việc thiết kế an toàn
SDNs còn hạn chế. Ngoài trời [32] là một trong những đóng góp đáng kể; trong đó trình bày một khung phát triển ứng dụng bảo vệ kết hợp OpenFlow FortNox
[33]; một hạt nhân thực thi an ninh. Ý tưởng đằng sau
bức bích họa là cho phép thiết kế nhanh chóng và phát triển
của các mô-đun bảo mật cụ thể, có thể được kết hợp
như một ứng dụng OpenFlow. Porras et al. cung cấp một
thư viện các module thể tái sử dụng mà có thể được sử dụng cho
việc phát hiện và giảm thiểu các mối đe dọa mạng. Này
hệ thống kết hợp các công cụ thực thi FortNox,
mà xử lý xung đột có thể với quy tắc chèn. Nếu
một quy tắc conflictarises asa kết quả của một mở dòng chảy mới
quy định cho phép hoặc vô hiệu hóa một / cho phép hiện tại bị cấm
quy định, sau đó các quy tắc mới được chấp nhận hoặc từ chối tùy thuộc
vào mức độ bảo mật cho phép của tác giả để
các nhà cung cấp quy tắc xung đột hiện tại. Mặc dù FortNox
cung cấp nhiều thành phần, đó là cần thiết cho
việc bảo mật, các tác giả cảm thấy rằng có rất nhiều công việc vẫn còn
cần thiết để cung cấp một bộ đầy đủ các ứng dụng.