Designing technology to be secure b

Designing technology to be secure by default is a well known Saltzer and Schroeder design
principle [64] and applicable to software-defined networks. The ONF task force demands
secure default deployments, regardless of configuration or network design. The requirement
is held vague, but examples such as cryptographic algorithms, preconfigured access control
lists, and support for mandatory security mechanisms as standard features are suggested.
The deficiency of information regarding the use of TLS [42] and the handling of connection
interruption are cited as a point of criticism for the OF-Switch specification and require
clarification. It can be assumed that a TLS-by-default configuration is implied in a secure
by default network. Similar to the need to clearly define trust boundaries, a secure by default
protocol effectively solves a significant portion of the first two STRIDE threats, Spoofing
and Tampering.

Kết quả (Việt) 2:

Thiết kế công nghệ để được an toàn theo mặc định là một nổi tiếng Saltzer và Schroeder thiết kế
nguyên tắc [64] và áp dụng cho các mạng phần mềm được xác định. Các nhu cầu ONF lực lượng đặc nhiệm
triển khai mặc định an toàn, bất kể cấu hình hoặc thiết kế mạng. Các yêu cầu
được tổ chức mơ hồ, nhưng ví dụ như thuật toán mã hóa, kiểm soát truy cập cấu hình sẵn
danh sách, và hỗ trợ cho các cơ chế bảo mật bắt buộc như các tính năng tiêu chuẩn được đề nghị.
Việc thiếu hụt thông tin về việc sử dụng TLS [42] và việc xử lý kết nối
gián đoạn được trích dẫn như là một điểm của sự chỉ trích đối với các đặc điểm kỹ thuật OF-Switch và yêu cầu
làm rõ. Có thể giả định rằng một cấu hình TLS-by-mặc định được hàm ý trong một an toàn
của mạng lưới mặc định. Tương tự như sự cần thiết phải xác định rõ ranh giới tin cậy, an toàn một cách mặc định
giao thức hiệu quả giải quyết một phần đáng kể của hai mối đe dọa Stride đầu tiên, Spoofing
và giả mạo.