刘 川，李志伟，沈卫康

（1.国网智能电网研究院 江苏 南京　210003；2.南京工程学院 通信工程学院 江苏 南京　211167）

基于云计算及SDN的电力数据中心安全问题分析和防护策略

刘 川1，李志伟2，沈卫康2

（1.国网智能电网研究院 江苏 南京210003；2.南京工程学院 通信工程学院 江苏 南京211167）

针对电力系统数据中心安全问题，通过结合目前互联网在云计算及SDN技术下数据中心所面临的安全问题和电力系统特殊应用场景，对电力系统数据中心的安全问题进行分析，并提出一些防护策略。整个框架主要集中在SDN控制器中，控制器自下向上分别为南向接口、服务抽象层、北向接口3个部分。通过对安全威胁进行建模、受攻击面展开分析论证，使得不同场景的用户都能得到安全架构的保障，具备较高的可行性。

云计算；软件定义网络（SDN）；电力数据中心；信息安全；北向接口；控制器

在互联网飞速发展的今天，网络安全威胁日益重要，IP网络用户对安全的需求越来越高，使得网络的基础承载协议和上层应用都将关注焦点集中在安全问题上［1-3］。随着SDN的发展，越来越多的厂商进入了SDN的大潮中，但随着SDN产品解决方案的频频迭出，着实印证了SDN技术的火爆［4-6］。从数据中心内网络到数据中心间链路优化，从局域网到广域网，SDN的应用场景一再拓展，不过最成熟、实用的方案莫过于在数据中心的应用［7-9］。

基于云计算及SDN技术的电力数据中心发扬了云计算资源池化、按需分配、灵活迁移和SDN可编程、高灵活、便捷管理、集中管控的优势，解决了一些传统网络的安全隐患，但也面临着新的安全问题。……