胡军台，武振宇，付晓，王逸超



基于博弈的异构控制器云安全策略研究

胡军台，武振宇，付晓，王逸超

（国网河南省电力公司平顶山供电公司，河南 平顶山 450052）

在软件定义数据中心网络的控制层采用多个异构控制器是提升其安全的一种有效方式。针对网络不同安全需求下控制器的部署策略问题，提出了一种博弈模型。具体地，首先，利用博弈论知识刻画了攻防博弈模型，求解纳什均衡，进而指导设计安全策略；其次，在均衡基础上分析攻防策略行为对控制层安全状态的影响；最后，仿真结果表明提出的均衡策略的有效性，并描述了攻防策略交互的动态性。

软件定义数据中心网络；控制器；网络安全；博弈

1 引言

软件定义网络（SDN，software defined network）将控制与转发功能分离，形成应用层、控制层、数据层，通过可编程接口开放网络，促进了网络创新，其灵活的网络管理以及快速的网络功能部署等特点满足了云数据中心流量控制、自动化网络配置等诸多传统方式下无法解决的网络需求[1-2]。但与此同时，SDN网络架构也带来了新的安全威胁[3]，尤其控制器作为核心组件，极易成为攻击者的攻击目标，一旦控制器被攻击，将导致其所管控整个网络的信息泄露，甚至瘫痪。

目前，控制层的控制器相对静态，便于攻击者探测分析，进而发起攻击。单控制器结构极易造成单点失效，一旦攻击者掌握控制器的漏洞，通过开放的南北接口实施攻击，将会造成整个网络瘫痪。目前业界……