Monitoring Systems are essential in

Monitoring Systems are essential in protecting the
network from attack. In [17], the authors present a
Distributed DoS (DDoS) detection method based on
several traffic flow features. This system monitors NOX
(C++ based OpenFlow Controller) switches at regular
intervals and uses Self Organizing Maps to identify
abnormal flows. In another approach, OpenSAFE [18]
uses its ALARMS policy language to manage the routing
of traffic through network monitoring devices. A similar
idea focusing on SDN in the cloud was presented by
Shin and Gu in [19]. CloudWatcher controls network
flows to guarantee that all necessary network packets
are inspected by some security devices. This framework
automatically detours network packets to be inspected
by pre-installed network security devices.
These solutions are based on a centralized network
management scheme; however other work encourages
the delegation of some control back to network devices
and hosts. Resonance, for example, [20], provides dy-
namic access control enforced by network devices them-
selves based on higher-level security policies. Naous et
al. [21] put forward the ident++ protocol to query end-
hosts and users for additional information in order to
make forwarding decisions; their argument being that
the central controller could become a bottleneck. While
retaining the programmability characteristic of SDN,
these methods propose to involve the network devices
in the control of the network, rather than relying on a
single, centralized controller.

Kết quả (Việt) 1:

Hệ thống giám sát là rất cần thiết trong việc bảo vệ các
mạng khỏi bị tấn công. Trong [17], các tác giả trình bày một
phân phối DoS (DDoS) phát hiện phương pháp dựa trên
một số traffic flow tính năng. Hệ thống này theo dõi NOX
(C dựa trên bộ điều khiển OpenFlow) thiết bị chuyển mạch tại thường xuyên
khoảng và sử dụng tự tổ chức các bản đồ để xác định
flows bất thường. Trong một cách tiếp cận, OpenSAFE [18]
sử dụng ngôn ngữ chính sách hệ thống báo động của mình để quản lý định tuyến các
của traffic thông qua mạng lưới giám sát thiết bị. Một tương tự
ý tưởng tập trung vào SDN trong đám mây đã được trình bày bởi
Shin và Gu trong [19]. CloudWatcher điều khiển mạng
flows để đảm bảo rằng tất cả cần thiết mạng gói
được kiểm tra bởi một số thiết bị an ninh. Khuôn khổ này
tự động detours mạng gói để được kiểm tra
bởi cài đặt sẵn mạng bảo mật thiết bị.
các giải pháp này được dựa trên một mạng tập trung
quản lý chương trình; Tuy nhiên các công việc khác khuyến khích
đoàn đại biểu một số điều khiển quay lại thiết bị mạng
và máy chủ. Cộng hưởng, ví dụ, [20], cung cấp dy-
kiểm soát namic truy cập thi hành bởi các thiết bị mạng họ-
bản thân dựa trên chính sách an ninh cao cấp. Naous et
al. [21] đưa ra các giao thức ident để truy vấn cuối-
chủ nhà và người sử dụng cho các thông tin bổ sung để
thực hiện chuyển tiếp quyết định; của đối số là rằng
bộ điều khiển trung tâm có thể trở thành một nút cổ chai. Trong khi
duy trì lập trình đặc trưng của SDN,
những phương pháp này đề xuất liên quan đến các thiết bị mạng
kiểm soát mạng, chứ không phải dựa vào một
duy nhất, điều khiển tập trung.

Kết quả (Việt) 2:

Hệ thống giám sát là rất cần thiết trong việc bảo vệ
mạng khỏi bị tấn công. Trong [17], các tác giả trình bày một
DoS phân tán (DDoS) phương pháp phát hiện dựa trên
một số tính năng lưu lượng giao thông. Hệ thống này theo dõi NOX
(C + + dựa OpenFlow Controller) chuyển mạch ở thường xuyên
khoảng thời gian và sử dụng tự tổ chức Maps để xác định
dòng chảy bất thường. Trong cách tiếp cận khác, OpenSAFE [18]
sử dụng ngôn ngữ chính sách báo động của nó để quản lý các tuyến
giao thông thông qua các thiết bị giám sát mạng. Một tương tự như
ý tưởng tập trung vào SDN trong các đám mây đã được trình bày bởi
Shin và Gu trong [19]. CloudWatcher kiểm soát mạng lưới
dòng chảy để đảm bảo rằng tất cả các gói mạng cần thiết
được kiểm tra bởi một số thiết bị an ninh. Khuôn khổ này
tự động đi vòng lại gói mạng để được kiểm tra
bởi các thiết bị an ninh mạng được cài đặt sẵn.
Những giải pháp này được dựa trên một mạng lưới tập trung
chương trình quản lý; Tuy nhiên công việc khác khuyến khích
các đoàn đại biểu của một số kiểm soát trở lại các thiết bị mạng
và máy chủ. Cộng hưởng, ví dụ, [20], cung cấp dy-
kiểm soát truy cập namic thực thi bởi các thiết bị mạng cho họ,
bản thân dựa trên chính sách bảo mật cấp cao hơn. Naous et
al. [21] đưa ra ident + + giao thức để truy vấn cuối cùng
chủ nhà và người sử dụng để có thêm thông tin để
đưa ra quyết định chuyển tiếp; lập luận của họ được rằng
bộ điều khiển trung tâm có thể trở thành một nút cổ chai. Trong khi
giữ lại các đặc điểm lập trình của SDN,
những phương pháp đề xuất liên quan đến các thiết bị mạng
trong việc kiểm soát mạng, hơn là dựa vào một
, điều khiển tập trung duy nhất.