The breadth of security problems in

The breadth of security problems in SDN raises concerns and poses the question whether
any countermeasures are available at present. As evidenced in the preceding chapter, it is
mandatory to extend the generic OpenFlow network to guarantee sufficient reliability. In
the wake of the rising popularity of SDN and a recent shift of focus to security, researchers
have started to propose a multitude of single solutions to secure and even enhance sections of
the software-defined network. Nevertheless, a ubiquitous and dynamic security architecture
design for SDN is an eventual necessity to satisfy industry needs and gain acceptance. Two
noteworthy abstract architecture proposals and requirement definitions have been published
so far. Kreutz et al., 2013 [8] developed a threat vector concept and argue for a ”secure
and dependable” general SDN design to cover the ascertained threat vectors. As of April
2015, during the writing of this thesis, an ONF committee has audited the OpenFlow Switch
Specification Ver. 1.3.4. and published their own secure design and requirements, which are
likely to be incorporated into the future standard. [99] In context of the set of problems iden
tified in Chapter 3, the thesis examines the two approaches and complements the concepts
with individual and suitable solutions. The feasibility and robustness are inspected and the
remaining open STRIDE threats are highlighted. Additionally, a selection of noteworthy
concepts, which do not match any of the previous aspects, showcases security opportunities.
For any of the principles new vulnerabilities or insufficient requirements are demonstrated.
It should be noted that potential implications on overall network performance and latency
are not taken into consideration, as the scope of the thesis does not exceed the security and
reliability aspect. The research and design solutions investigated in this chapter build the
foundation of the secure SDN blueprint of Chapter 5.

Kết quả (Việt) 1:

Bề rộng của các vấn đề bảo mật trong SDN làm tăng mối quan tâm và đặt ra câu hỏi cho dùbất kỳ biện pháp đối phó có sẵn hiện nay. Như thể hiện trong chương trước, nó làbắt buộc để mở rộng mạng OpenFlow chung để đảm bảo đủ độ tin cậy. Ởsự trỗi dậy của sự phổ biến tăng của SDN và một sự thay đổi tập trung tại đến an ninh, nhà nghiên cứuđã bắt đầu để đề xuất một vô số các giải pháp duy nhất để bảo đảm và thậm chí nâng cao phần củaphần mềm xác định mạng. Tuy nhiên, là một kiến trúc an ninh phổ biến và năng độngthiết kế cho SDN là một điều cần thiết cuối cùng để đáp ứng nhu cầu của ngành công nghiệp và được chấp nhận. Haiđề nghị đáng chú ý kiến trúc trừu tượng và yêu cầu định nghĩa đã được công bốcho đến nay. Kreutz et al., năm 2013 [8] phát triển một khái niệm vector mối đe dọa và biện luận cho một "an toànvà đáng tin cậy"SDN thiết kế chung để trang trải các vectơ xác định chắc chắn mối đe dọa. Theo tháng2015, trong các văn bản của luận án này, một ủy ban ONF đã kiểm toán chuyển đổi OpenFlowĐặc điểm kỹ thuật Ver. 1.3.4. và xuất bản riêng của họ an toàn thiết kế và yêu cầu, cócó khả năng được tích hợp vào các tiêu chuẩn trong tương lai. [99] trong bối cảnh của tập hợp các vấn đề identified trong chương 3, luận án xem xét hai phương pháp tiếp cận và bổ sung cho các khái niệmvới các cá nhân và phù hợp với giải pháp. Tính khả thi và mạnh mẽ được kiểm tra và cáccòn lại mối đe dọa STRIDE mở được đánh dấu. Ngoài ra, một sự lựa chọn của đáng chú ýkhái niệm, mà không phù hợp với bất kỳ khía cạnh trước, giới thiệu an ninh cơ hội.Đối với bất kỳ nguyên tắc các lỗ hổng mới hoặc không đủ yêu cầu được chứng minh.Cần lưu ý rằng các tác động tiềm năng trên toàn bộ mạng hiệu suất và độ trễkhông được đưa vào xem xét, như phạm vi của luận án không vượt quá sự an toàn vàkhía cạnh đáng tin cậy. Các giải pháp nghiên cứu và thiết kế điều tra trong xây dựng chương này cácthành lập kế hoạch chi tiết SDN an toàn của chương 5.