ONF釋出安全部署SDN控制器指南

開放網路基金會（ONF）的安全工作小組目前正準備釋出軟體定義網路（SDN）控制器安全設計、部署指南，ONF安全專案主席Sandra Scott-Hayward表示：該指南目前正在稽核當中，預計6月份釋出。

Sandra Scott-Hayward表示ONF的這則指南還將針對開源SDN控制器進行分析，並與其他控制器進行比較。

SDN控制器號稱網路的“大腦”，因為這些控制器是SDN網路當中的控制點，負責給交換機和路由器傳遞資訊。

開源SDN控制器通常包含可執行不同任務的“插拔式”模組，包括網路中的裝置清單和資料統計。

ONF安全工作小組致力於推出加強安全性方面的指南，該指南將幫助其成員解決如何選擇SDN元件來配置SDN網路，並保障其安全性。Scott-Hayward說：“我們沒有提供具體的協議，而是給出了一般性的指導方針。”

ONF安全工作小組3年前成立之初只是一個小的討論組，但是現在已經成為一個完整的工作小組，並開始為其成員提供文件。該工作組在2015年釋出了保護軟體定義網路的原則和實踐白皮書，該白皮書詳細介紹了可能被引入到SDN網路中的各種網路漏洞，並深入探究了其影響網路安全的具體特徵。

Scott-Hayward表示：因為SDN網路實現了自動化，消除了人為錯誤，可以在某些方面使得網路更加安全。此外，由於SDN使得運營商能在網路上更好的跟蹤裝置，可以提高威脅意識。他說：“事實上你可以將安全策略部署到所有的網路……這將幫助你更好的瞭解網路，並發現安全漏洞。”

ONF成立於2011年，旨在加速SDN的採用。該組織目前超過140個成員，包括Deutsche Telekom、Facebook、Google、Microsoft、Verizon、Yahoo等。

本文轉自d1net（轉載）