基于OpenFlow的SDN状态防火墙

doi:10.3778/j.issn.1002-8331.1703-0411

计算机工程与应用 ›› 2018, Vol. 54 ›› Issue (15): 84-90.DOI: 10.3778/j.issn.1002-8331.1703-0411

基于OpenFlow的SDN状态防火墙

王鹃1，2，3，刘世辉2，3，文茹2，3，洪智2，3，王江4，樊成阳3，张浩喆3

1.软件工程国家重点实验室，武汉 430072
2.空天信息安全与可信计算教育部重点实验室，武汉 430072
3.武汉大学计算机学院，武汉 430072
4.清华大学计算机科学与技术系，北京 100084

出版日期:2018-08-01 发布日期:2018-07-26

State firewall of SDN based on OpenFlow

WANG Juan1，2，3, LIU Shihui2，3, WEN Ru2，3, HONG Zhi2，3, WANG Jiang4, FAN Chengyang3, ZHANG Haozhe3

1.State Key Laboratory of Software Engineering, Wuhan 430072, China
2.Key Laboratory of Aerospace Information Security and Trust Computing, Ministry of Education, Wuhan 430072, China
3.Computer School of Wuhan University, Wuhan 430072, China
4.Department of Computer Science and Technology, Tsinghua University, Beijing 100084, China

Online:2018-08-01 Published:2018-07-26

摘要/Abstract

摘要： 提出了一种基于OpenFlow的状态检测防火墙系统，该方案通过在SDN控制器和交换机中添加状态表和变换流表，并根据包的类型分别制定相应的状态转换规则，实现对SDN网络状态的监测。最后，在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统，并对该防火墙的性能进行了评估，结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。

关键词: 软件定义网络, OpenFlow协议, 状态检测, 防火墙

Abstract: A new SDN state inspection firewall system on OpenFlow protocol is proposed. In this scheme, state tables and shifted flow tables are added into SDN controller and switch, and corresponding state transition rules are also formulated on the basis of packet type, so firewall is able to inspect SDN network state. SDN state inspection firewall is implemented on opensource controller Floodlight and Open vSwitch. The performance evaluation result shows that the SDN state inspection firewall can recognize the type of packets, moreover, it achieves the fine-grained access control which present SDN firewall cannot offer.

Key words: Software Defined Network（SDN）, OpenFlow protocol, state inspection, firewall

王鹃1，2，3，刘世辉2，3，文茹2，3，洪智2，3，王江4，樊成阳3，张浩喆3. 基于OpenFlow的SDN状态防火墙[J]. 计算机工程与应用, 2018, 54(15): 84-90.

WANG Juan1，2，3, LIU Shihui2，3, WEN Ru2，3, HONG Zhi2，3, WANG Jiang4, FAN Chengyang3, ZHANG Haozhe3. State firewall of SDN based on OpenFlow[J]. Computer Engineering and Applications, 2018, 54(15): 84-90.

[1]	车向北，康文倩，欧阳宇宏，杨柯涵，李剑. 基于强化学习的SDN路由优化算法[J]. 计算机工程与应用, 2021, 57(12): 93-98.
[2]	刘钊，夏鸿斌. 基于ARMA模型预测的交换机流表更新算法[J]. 计算机工程与应用, 2020, 56(7): 122-129.
[3]	吴博，吴静，罗威，朱劼. 可编程数据平面的业务相关路由方法[J]. 计算机工程与应用, 2020, 56(3): 106-112.
[4]	刘亮，张霖，杨柳，庞瑞琴，汪涛. 数据中心网络中相关感知流量整合算法[J]. 计算机工程与应用, 2019, 55(24): 62-67.
[5]	王珺，王梦林，王悦，刘俊杰. SDN数据中心网络基于流分类的负载均衡方案[J]. 计算机工程与应用, 2019, 55(24): 75-83.
[6]	刘俊杰，王珺，王梦林，王悦. SDN中基于C4.5决策树的DDoS攻击检测[J]. 计算机工程与应用, 2019, 55(20): 84-88.
[7]	周飞杰，张坤丽，王国卿，庄雷. SDN中基于遗传机制的自适应路由算法研究[J]. 计算机工程与应用, 2019, 55(2): 86-91.
[8]	杜永文，王章闵，胡晓辉，徐宁. 软件定义无线传感器网络研究综述[J]. 计算机工程与应用, 2019, 55(1): 1-8.
[9]	曾珊1，2，陈刚1，齐法制1. 高性能云数据中心弹性网络研究[J]. 计算机工程与应用, 2018, 54(7): 89-95.
[10]	张林霞，何利文，黄俊. 基于SDN网络的安全设备路由研究[J]. 计算机工程与应用, 2018, 54(4): 103-109.
[11]	朱丹红，林清祥，张栋. 基于SDN数据中心网络的时限感知的拥塞控制算法[J]. 计算机工程与应用, 2018, 54(3): 68-73.
[12]	向波，俞黎阳. SDN多控制器容错机制的研究与设计[J]. 计算机工程与应用, 2018, 54(23): 81-88.
[13]	何保锋，张军丽. 基于博弈论的SDN弹性控制机制研究[J]. 计算机工程与应用, 2017, 53(7): 128-132.
[14]	齐法制1，2，孙智慧1，姚辉3，崔涛1，陈刚1. 基于SDN的高能物理数据交换虚拟专用网研究[J]. 计算机工程与应用, 2016, 52(8): 106-110.
[15]	周环1，2，刘慧1. 基于Floodlight的SDN控制器研究[J]. 计算机工程与应用, 2016, 52(24): 137-147.

基于OpenFlow的SDN状态防火墙

State firewall of SDN based on OpenFlow

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics