امیرعلی حامد

In software-defined networks (SDN), most controllers donot have an established control function for endpoint users and access terminals to access network, which may lead to many attacks. In order to address the problem of security check on access terminals, asecure trusted access method in SDN is designed and implemented in this paper.The method includes an access architecture design and a security access authentication protocol. The access architecture combines the characteristics of the trusted access technology and SDN architecture,and enhances the access security of SDN.The security access authentication protocol specifies the specific structure and implementation of data exchange in the access process.The architecture and protocol implemented in this paper can complete the credibility judgment ofthe access device and user’s identification. Furthermore, it provides different trusted users with different network access permissions. Experiments show that the proposed access method is more secure than the access method that is based on IP address,MAC address and user identity authentication only,thus can effectively guarantee the access security of SDN.

چکیده
در شبکه های برنامه محور، معمولا ناظران قادر نیستند که بر روی کاربران نهایی و نیز نحوه دسترسی ترمینال ها به شبکه نظارت مستمر داشته باشند که همین امر آنها را در معرض آسیب قرار می دهد. به منظور برقراری امنیت بر روی نحوه دسترسی ترمینال ها در این مقاله یک روش امینتی مبتنی بر شبکه های برنامه محور، معرفی و به کار گرفته شده است. استاندارد ساختاری برقراری ارتباط و نیز توان امنیتی این روش در احراز هویت مورد بررسی قرار گرفته است. مرحله احراز هویت با تکنولوژی دسترسی ایمن و نیز استاندارد ساختاری شبکه های برنامه محور تلفیق شده تا امنیت دسترسی شبکه های برنامه محور افزایش یابد. استاندارد ساختاری بر پایه احراز هویت از ساختار مشخصی بهره گرفته و امکان تبادل داده را نیر فراهم می کند. این ساختار و توانایی ارزیابی اعتبار وسیله احراز هویت (منظور کارت) و یا شناسایی مستقیم هویت کاربر را دارد. از این گذشته این روش امکان برقراری شبکه ای میان کاربران تعیین هویت شده از شبکه های مختلف فراهم می کند. تجربه نشان می دهد که این روش در مقیاسه با روش های مبتنی بر شناسه IP یا شناسه MAC و نیز یا تنها هویت کاربر از امنیت بیشتری برخوردار است بنابراین با اطمیان بیشتری می تواند در امنیت برقراری ارتباط در شبکه های برنامه محور مورد استفاده قرار گیرد.

s

s

s

s