Another protection measure is to us

Another protection measure is to use an Out-of-Band (OOB) network for control traffic. It is easier and less costly to construct an OOB network in a data center than across an enterprise WAN. Using an OOB network for the northbound and southbound communications could help secure the protocols for controller management.
Using TLS or SSH or another method to secure northbound communications and secure controller management would be considered a best practice. The communications from the applications and services requesting services or data from the controller should be secured using authentication and encryption methods.
Secure coding practices for all northbound applications requesting SDN resources should be a best practice. Not only are secure coding practices beneficial to the security of public-facing Internet web applications, but they are also applicable to northbound SDN connections.
There are some SDN systems that have the ability to validate flows in network device tables against controller policy. This type of checking (similar to FlowChecker) of the flows in the network devices against the policy in the policy could help identify discrepancies that are the result of an attack.

Kết quả (Việt) 1:

Biện pháp bảo vệ khác là sử dụng một mạng lưới Out-of-Band (OOB) cho kiểm soát lưu lượng truy cập. Nó là dễ dàng hơn và ít tốn kém để xây dựng một mạng lưới OOB tại một trung tâm dữ liệu hơn trên một doanh nghiệp WAN. Bằng cách sử dụng một mạng lưới OOB cho Bắc và southbound truyền thông có thể giúp bảo mật giao thức điều khiển quản lý.Bằng cách sử dụng TLS hoặc SSH hoặc một phương pháp để an toàn truyền thông Bắc và quản lý an toàn bộ điều khiển sẽ được coi là một thực hành tốt nhất. Thông tin liên lạc từ các ứng dụng và dịch vụ yêu cầu dịch vụ hoặc dữ liệu từ bộ điều khiển nên được bảo đảm bằng cách sử dụng phương pháp xác thực và mã hóa.Bảo mật mã hóa các thực hành cho tất cả các ứng dụng northbound yêu cầu tài nguyên SDN nên được một thực hành tốt nhất. Không chỉ là an toàn mã hóa thực hành có lợi cho sự bảo mật của ứng dụng web phải đối mặt với khu vực Internet, nhưng họ cũng áp dụng đối với Bắc SDN kết nối.Có là một số hệ thống SDN có khả năng để xác nhận các dòng chảy trong mạng thiết bị bảng chống lại bộ điều khiển chính sách. Loại kiểm tra (tương tự như FlowChecker) chảy trong các thiết bị mạng chống lại chính sách trong chính sách có thể giúp xác định sự khác biệt là kết quả của một cuộc tấn công.

Kết quả (Việt) 2:

Một biện pháp bảo vệ là sử dụng một (OOB) mạng Out-of-Band để điều khiển giao thông. Nó là dễ dàng hơn và ít tốn kém để xây dựng một mạng lưới OOB trong một trung tâm dữ liệu hơn trên một doanh nghiệp WAN. Sử dụng một mạng OOB cho hướng Bắc và hướng Nam truyền thông có thể giúp đảm bảo các giao thức để quản lý điều khiển.
Sử dụng TLS hoặc SSH hoặc một phương pháp khác để bảo đảm thông tin liên lạc đi hướng bắc và quản lý điều khiển an toàn sẽ được coi là một thực hành tốt nhất. Các thông tin liên lạc từ các ứng dụng và các dịch vụ yêu cầu dịch vụ hoặc dữ liệu từ bộ điều khiển cần được bảo đảm bằng các phương pháp xác thực và mã hóa.
Bảo hành mã hóa cho tất cả các ứng dụng hướng Bắc yêu cầu tài nguyên SDN phải là một thực hành tốt nhất. Không chỉ là an toàn thực hành mã hóa có lợi cho sự an toàn của các ứng dụng web Internet công cộng phải đối mặt, nhưng họ cũng có thể áp dụng để hướng bắc SDN kết nối.
Có một số hệ thống SDN rằng có khả năng để xác nhận các dòng trong bảng thiết bị mạng chống lại chính sách điều khiển. Đây là loại hình kiểm tra (tương tự như FlowChecker) của các dòng chảy trong các thiết bị mạng chống lại các chính sách trong chính sách này có thể giúp xác định sự khác biệt đó là kết quả của một cuộc tấn công.