Lastly, the ONF team does not exten

Lastly, the ONF team does not extend their security demands beyond the OpenFlow
protocol. Inter-controller and application interaction is not covered. There are no measures
to protect the control plane, to identify and isolate attackers, to automatically adapt and
restore network state, or to mitigate controller failure. The identified STRIDE attacks
related to higher planes still apply, as the ONF is only concerned with the communication
protocol and the data plane. A network based on a secure OpenFlow protocol can not be
considered secure-by-design or default. Consequently, the thesis leverages the secure design
proposal by Kreutz et al., 2013 [8], which defines custom security requirements for the entire
SDN paradigm, and attempts to introduce full network security based on concepts and
practical design approaches.

Kết quả (Việt) 1:

Cuối cùng, đội ONF không mở rộng của nhu cầu an ninh vượt ra ngoài OpenFlowgiao thức. Tương tác giữa điều khiển và ứng dụng không được bảo hiểm. Không có không có các biện phápđể bảo vệ máy bay kiểm soát, để xác định và cô lập kẻ tấn công, để tự động điều chỉnh vàkhôi phục trạng thái mạng, hoặc để giảm thiểu điều khiển thất bại. Các cuộc tấn công STRIDE được xác địnhliên quan đến cao hơn máy bay vẫn còn áp dụng, như ONF chỉ có liên quan với các giao tiếpgiao thức và máy bay dữ liệu. Một mạng lưới dựa trên một giao thức OpenFlow an toàn có thể khôngđược coi là an toàn bởi thiết kế hoặc mặc định. Do đó, luận án thúc đẩy thiết kế an toànđề nghị bởi Kreutz et al., năm 2013 [8], xác định yêu cầu bảo mật tuỳ chỉnh cho toàn bộSDN mô hình, và cố gắng để giới thiệu bảo mật đầy đủ dựa trên các khái niệm vàphương pháp tiếp cận thực tế thiết kế.

Kết quả (Việt) 2:

Cuối cùng, nhóm nghiên cứu ONF không mở rộng nhu cầu an ninh của họ vượt ra ngoài OpenFlow
giao thức. Inter-điều khiển và ứng dụng tương tác không được bảo hiểm. Không có biện pháp
để bảo vệ các máy bay điều khiển, để xác định và cô lập những kẻ tấn công, để tự động điều chỉnh và
khôi phục trạng thái mạng, hoặc để giảm thiểu sự thất bại điều khiển. Các cuộc tấn công Stride xác định
liên quan đến cõi cao vẫn áp dụng, như ONF là chỉ quan tâm đến các thông tin liên lạc
giao thức và mặt phẳng dữ liệu. Một mạng lưới dựa trên một giao thức OpenFlow an toàn không thể được
coi là an toàn-by-thiết kế hoặc mặc định. Do đó, các luận án thúc đẩy việc thiết kế an toàn
đề nghị của Kreutz et al., 2013 [8], trong đó xác định các yêu cầu bảo mật tuỳ chỉnh cho toàn bộ
mô SDN, và cố gắng để giới thiệu an ninh mạng toàn dựa trên các khái niệm và
phương pháp thiết kế thực tế.