دانلود ترجمه مقاله بررسی تحقیقاتی درباره امنیت SDN

1. مقدمه 2. تکامل SDN 3. بررسی امنیت SDN 4. امنیت اپنفلو 5. امنیت SDN کلی 6. مطالعات امنیتی آتی 7. نتیجه گیری

چکیده – شبکه سازی نرم افزار محور (SDN)، روش جدیدی را برای خلق و اداره شبکه ها به وجود آورده است اما همچنین سطح حملاتی که در شبکه ها به چشم میخورد را نیز تغییر داده است. SDN، چندین خصیصه که باعث کاهش خطر انواع خاصی از حملات همانند DOS می شود را نشان میدهد. هم چنین با کار بیشتر، خطر حملات نوع دیگر را نیز می تواند کاهش دهد. با این وجود SDN، نقاط آسیب پذیری جدیدی را به همراه دارد که در شبکه های سنتی به چشم نمیخورد همانند تنگنای ارتباطاتی میان صفحه کنترل و صفحه داده. بسیاری از فناوری ها و تکنیک های جدید برای حل نقاط ضعف امنیت SDN ارائه شده اند و چندین مطالعه سنتی را می توان برای آدرس دهی این مشکلات اعمال نمود. پژوهش های کنونی در زمینه SDN از چندین روند قابل شناسایی که مربوط به حالت راه اندازی فناوری های SDN می شوند، پیروی می کند. به دلیل اینکه اُپِنفِلو، شناخته شده ترین نوع پیاده سازی SDN بوده و اکنون در موقعیت تولید، مورد استفاده قرار می گیرد، تحقیقات زیادی برای تحقق و بهبود این پروتکل انجام شده است. با این وجود روند پژوهشی دیگری وجود دارد که مطالعاتی را ایجاد کرده که به صورت کلی برای SDN قابل اجرا می باشند که شامل معماری میشوند که انعطاف پذیری بیشتری به نسبت اپنفلو ارائه می کند. احتمالا پژوهش های آتی با بهبودبخشی به پروتوکل اُپنفلو و پیشنهاد راه حل های جایگزین کلی بیشتر، از این روند موجود پیروی می کند. پژوهش در دست نیز توسعه های بیشتری را در زمینه ابزارهای برای آزمایش طراحی های شبکه و پژوهش درباره بهینه سازی اپنفلو هنگامی که در محیط های تولیدی استفاده میشود را شامل می شود. در این فصل، بررسی ای از پژوهش کنونی در زمینه امنیت SDN ارائه شده است و مطالعات دیگر، در زمینه SDN که قابل اعمال به امنیت باشد، آورده خواهد شد. هم چنین پیش بینی از جهت گیری های پژوهش های آتی در زمینه امنیت SDN ارائه می شود.

Software defined networking (SDN) has established a new method for creating and administering networks, but has also changed the attack surface that is presented by networks. SDN provides several features that allow for easy mitigation of certain types of attacks, such as DoS, and allows for mitigation of other attacks with more work. However, SDN also introduces new vulnerabilities that are not present in traditional networks, such as a communication bottleneck between the control-plane and the data-plane. Many new technologies and techniques have been proposed to solve SDN security vulnerabilities and some additional work can be applied address them as well. Current research in SDN follows several identifiable trends that are related to the state of deployment of SDN technologies. As OpenFlow is the most popular implementation of SDN and is currently used in production settings, much research has been performed to utilize and improve the protocol. However, there is another research trend that has produced work that is applicable to SDN in general, including architectures that provide more flexibility than OpenFlow. Future research is likely to follow these trends by improving the OpenFlow protocol and proposing more general alternatives, and this research will include the further development of tools for the testing of network designs and the research of optimizations for OpenFlow when it is used in production environments. In this paper, I present a survey of current research on SDN security and other work in the field of SDNs that is applicable to security and a prediction of the directions of future research in SDN security.