دانلو ترجمه مقاله روش دسترسی قابل اعتماد در شبکه مبتنی بر نرم افزار

1. مقدمه 2. آثار مرتبط 3. طراحی معماری دسترسی قابل اعتماد SDN 4. پروتکل احراز هویت برای دسترسی قابل اعتماد 5. اجرای روش دسترسی قابل اعتماد 6. تایید و تحلیل تجربی 7. نتیجه گیری و چشم انداز

چکیده - در شبکه های مبتنی بر نرم افزار SDN، اغلب کنترل کننده ها کنترلی بر کاربران نهایی و ترمینال های دسترسی جهت دسترسی به شبکه ندارند که احتمالا به حملات متعدد منجر شود. جهت حل مسئله امنیت در ترمینال های دسترسی، در این مقاله روش دسترسی قابل اعتماد و اطمینان SDN طراحی و اجرا شده است. این روش شامل پروتکل احراز هویت دسترس امن و طراحی معماری دسترسی است. معماری دسترس به ترکیب مشخصات فناوری دسترسی قابل اعتماد و معماری SDN پرداخته و امنیت دسترسی SDN را ارتقاء می بخشد. پروتکل احراز هویت دسترسی امن، ساختار خاص و اجرای تبادل داده ها در فرایند دسترسی را مشخص می سازد. معماری و پروتکل اجرایی در این مقاله می توانند قضاوت معتبر دستگاه قابل دسترسی و شناسایی کاربر را کامل کنند. بعلاوه، این مقاله، کاربران قابل اعتماد با مجوزهای مختلف دسترسی به شبکه ارائه می دهد. تجربیات نشان می دهند که روش دسترسی پیشنهادی امن تر از روش دسترسی است که مبتنی بر آدرس IP، MAC آدرس و احراز هویت کاربر به تنهایی می باشد و بنابراین امنیت دسترسی SDN را تضمین می کند.

In software-defined networks (SDN), most controllers do not have an established control function for endpoint users and access terminals to access network, which may lead to many attacks. In order to address the problem of security check on access terminals, a secure trusted access method in SDN is designed and implemented in this paper. The method includes an access architecture design and a security access authentication protocol. The access architecture combines the characteristics of the trusted access technology and SDN architecture, and enhances the access security of SDN. The security access authentication protocol specifies the specific structure and implementation of data exchange in the access process. The architecture and protocol implemented in this paper can complete the credibility judgment of the access device and user's identification. Furthermore, it provides different trusted users with different network access permissions. Experiments show that the proposed access method is more secure than the access method that is based on IP address, MAC address and user identity authentication only, thus can effectively guarantee the access security of SDN.