Designing technology to be secure b

Designing technology to be secure by default is a well known Saltzer and Schroeder design
principle [64] and applicable to software-defined networks. The ONF task force demands
secure default deployments, regardless of configuration or network design. The requirement
is held vague, but examples such as cryptographic algorithms, preconfigured access control
lists, and support for mandatory security mechanisms as standard features are suggested.
The deficiency of information regarding the use of TLS [42] and the handling of connection
interruption are cited as a point of criticism for the OF-Switch specification and require
clarification. It can be assumed that a TLS-by-default configuration is implied in a secure
by default network. Similar to the need to clearly define trust boundaries, a secure by default
protocol effectively solves a significant portion of the first two STRIDE threats, Spoofing
and Tampering.

Kết quả (Việt) 1:

Thiết kế công nghệ là an toàn bởi mặc định là một thiết kế nổi tiếng Saltzer và Schroedernguyên tắc [64] và áp dụng cho phần mềm xác định mạng. Yêu cầu lực lượng đặc nhiệm ONFtriển khai an toàn mặc định, bất kể thiết kế cấu hình hoặc mạng. Yêu cầuđược tổ chức mơ hồ, nhưng ví dụ như thuật toán mật mã, kiểm soát truy cập đã cấu hình trướcdanh sách, và hỗ trợ cho cơ chế bảo mật bắt buộc như là tiêu chuẩn tính năng được đề nghị.Thiếu thông tin liên quan đến việc sử dụng TLS [42] và xử lý các kết nốigián đoạn được trích dẫn như là một điểm của những lời chỉ trích cho đặc điểm kỹ thuật của-chuyển đổi và yêu cầulàm rõ. Nó có thể được giả định rằng một cấu hình TLS theo mặc định ngụ ý trong một an toànbởi mặc định mạng. Tương tự như sự cần thiết để xác định rõ ranh giới tin cậy, an toàn theo mặc địnhgiao thức có hiệu quả giải quyết một phần quan trọng của các mối đe dọa STRIDE lần đầu tiên hai, Spoofingvà giả mạo.

Kết quả (Việt) 2:

Thiết kế công nghệ để được an toàn theo mặc định là một nổi tiếng Saltzer và Schroeder thiết kế
nguyên tắc [64] và áp dụng cho các mạng phần mềm được xác định. Các nhu cầu ONF lực lượng đặc nhiệm
triển khai mặc định an toàn, bất kể cấu hình hoặc thiết kế mạng. Các yêu cầu
được tổ chức mơ hồ, nhưng ví dụ như thuật toán mã hóa, kiểm soát truy cập cấu hình sẵn
danh sách, và hỗ trợ cho các cơ chế bảo mật bắt buộc như các tính năng tiêu chuẩn được đề nghị.
Việc thiếu hụt thông tin về việc sử dụng TLS [42] và việc xử lý kết nối
gián đoạn được trích dẫn như là một điểm của sự chỉ trích đối với các đặc điểm kỹ thuật OF-Switch và yêu cầu
làm rõ. Có thể giả định rằng một cấu hình TLS-by-mặc định được hàm ý trong một an toàn
của mạng lưới mặc định. Tương tự như sự cần thiết phải xác định rõ ranh giới tin cậy, an toàn một cách mặc định
giao thức hiệu quả giải quyết một phần đáng kể của hai mối đe dọa Stride đầu tiên, Spoofing
và giả mạo.