Another protection measure is to us

Another protection measure is to use an Out-of-Band (OOB) network for control traffic. It is easier and less costly to construct an OOB network in a data center than across an enterprise WAN. Using an OOB network for the northbound and southbound communications could help secure the protocols for controller management.

Using TLS or SSH or another method to secure northbound communications and secure controller management would be considered a best practice. The communications from the applications and services requesting services or data from the controller should be secured using authentication and encryption methods.

Secure coding practices for all northbound applications requesting SDN resources should be a best practice. Not only are secure coding practices beneficial to the security of public-facing Internet web applications, but they are also applicable to northbound SDN connections.

There are some SDN systems that have the ability to validate flows in network device tables against controller policy. This type of checking (similar to FlowChecker) of the flows in the network devices against the policy in the policy could help identify discrepancies that are the result of an attack.

Kết quả (Việt) 1:

Biện pháp bảo vệ khác là sử dụng một Out-of-Band (OOB) mạng lưới kiểm soát giao thông. Nó là dễ dàng hơn và ít tốn kém để xây dựng một mạng lưới OOB tại một trung tâm dữ liệu hơn trên một doanh nghiệp WAN. Bằng cách sử dụng một mạng lưới OOB northbound và southbound truyền thông có thể giúp bảo mật các giao thức điều khiển quản lý.Sử dụng TLS hoặc SSH hoặc các phương pháp khác để an toàn northbound truyền thông và quản lý an toàn bộ điều khiển sẽ được coi là một thực hành tốt nhất. Thông tin liên lạc từ các ứng dụng và dịch vụ yêu cầu dịch vụ hoặc các dữ liệu từ bộ điều khiển nên được bảo vệ bằng cách sử dụng phương pháp xác thực và mã hóa.An toàn mã thực hành cho tất cả các ứng dụng northbound SDN tài nguyên yêu cầu phải là một thực hành tốt nhất. Không chỉ là bảo mật mã hóa thực hành có lợi cho sự an toàn của ứng dụng web công cộng phải đối mặt với Internet, nhưng họ cũng áp dụng cho northbound SDN kết nối.Không có một số hệ thống SDN có khả năng để xác nhận các dòng chảy trong mạng điện thoại bảng chống lại điều khiển chính sách. Loại này kiểm tra (tương tự như FlowChecker) của các dòng chảy trong các thiết bị mạng chống lại các chính sách chính sách có thể giúp xác định sự khác biệt là kết quả của một cuộc tấn công.

Kết quả (Việt) 2:

Một biện pháp bảo vệ là sử dụng một (OOB) mạng Out-of-Band điều khiển giao thông. Nó là dễ dàng hơn và ít tốn kém để xây dựng một mạng lưới OOB trong một trung tâm dữ liệu hơn trên một doanh nghiệp WAN. Sử dụng một mạng OOB cho hướng Bắc và hướng Nam truyền thông có thể giúp đảm bảo các giao thức quản lý điều khiển.

Sử dụng TLS hoặc SSH hoặc phương pháp khác để bảo đảm thông tin liên lạc đi hướng bắc và quản lý điều khiển an toàn sẽ được coi là một thực hành tốt nhất. Các thông tin liên lạc từ các ứng dụng và các dịch vụ yêu cầu dịch vụ hoặc dữ liệu từ bộ điều khiển cần được bảo đảm sử dụng xác thực và mã hóa các phương pháp.

Thực hành mã hóa an toàn cho tất cả các ứng dụng hướng bắc yêu cầu nguồn lực SDN phải là một thực hành tốt nhất. Không chỉ là an toàn thực hành mã hóa có lợi cho sự an toàn của các ứng dụng web Internet công cộng phải đối mặt, nhưng họ cũng được áp dụng cho hướng Bắc SDN kết nối.

Có một số hệ thống SDN có khả năng để xác nhận các dòng trong bảng thiết bị mạng chống lại chính sách điều khiển. Đây là loại hình kiểm tra (tương tự như FlowChecker) của các dòng chảy trong các thiết bị mạng chống lại các chính sách trong chính sách này có thể giúp xác định sự khác biệt đó là kết quả của một cuộc tấn công.

Kết quả (Việt) 3:

Một biện pháp khác là sử dụng một đưa ra ngoài (OOB) đường truyền mạng lưới kiểm soát.Nó còn hơn cả công việc wan đang xây dựng một trung tâm dữ liệu OOB Internet dễ dàng hơn và không đắt tiền.Sử dụng mạng OOB hướng phía bắc và bộ điều khiển truyền thông có thể giúp quản lý an ninh thuận.TLS hay sử dụng ssh hay các phương pháp khác để đảm bảo an toàn thông tin điều khiển quản lý về phía bắc, sẽ bị coi là best practices.Từ các ứng dụng và dịch vụ phục vụ yêu cầu hoặc điều khiển từ dữ liệu thông tin liên lạc nên dùng phương pháp xác thực và được mã hóa.Đảm bảo rằng tất cả các yêu cầu ứng dụng mã hóa tài nguyên về phía bắc của tập SDN nên là một best practices.Không chỉ là mã hóa an toàn có ích cho công chúng đối mặt với Internet cho các ứng dụng web an toàn, nhưng họ cũng có thể áp dụng cho SDN Bắc cầu nối.Có một số hệ thống xác nhận SDN, chảy trong bảng thiết bị mạng với khả năng điều khiển chiến lược.Loại kiểm tra (tương tự FlowChecker) thiết bị mạng, với chính sách trong dòng chảy của chính sách có thể giúp xác định sự khác biệt, kết quả của cuộc tấn công.