施江勇，杨岳湘，李文华，王森

（国防科技大学计算机学院，湖南 长沙 410072）

基于SDN的云安全应用研究综述

施江勇，杨岳湘，李文华，王森

（国防科技大学计算机学院，湖南 长沙 410072）

软件定义网络（SDN，software defined network）技术将传统网络的控制层和数据层进行解耦合，使网络具有可编程性，极大地方便了网络应用的开发。对基于 SDN的云安全应用进行了全方位的分析，在分类的基础上，对每一类安全应用顺着其发展脉络分析了相关工作的优缺点，并进行了总结。另外，针对当前云安全服务模型不够完善、不能跟计算和网络服务有机整合的问题，提出了一种基于 SDN的云安全服务模型SDCSec。最后，对基于SDN的云安全应用的未来发展方向做了展望。

软件定义网络；云计算；云安全；应用开发

1 引言

传统安全解决方案在云数据中心部署时面临网络边界模糊、流量监控困难、策略无法跟随虚拟机迁移、安全无法按需交付以及安全管理边界难以定义等问题。软件定义网络的出现为这些问题的解决带来了契机。软件定义网络的概念始于2006年斯坦福大学Clean State项目组，并于2009年得到了系统的阐述，即基于分层的思想将数据与控制分离，通过软件实现对网络控制的编程。OpenFlow[1]作为SDN的典型实现，以其简明的结构、清晰的API定义得到了广泛的研究，成为SDN领域最知名的协议。

SDN主要由基础设施层、控制层和应用层组成，如图1所示。通过分离传统网络的数据面板和控制面板，实现灵活的网络管理和敏捷的应用开发。SDN的主要特性包括集中控制、开放接口、网络虚拟化。……