卢国栋 江洲

摘 要 软件定义网络（Software  Defined  Networking，SDN）是一种从数据转发平面中分离控制平面，以实现支持网络虚拟化的新型网络架构。SDN 拥有控制平面和数据平面的解耦、可编程性、可扩展性等众多优点。然而其也存在诸多缺陷，因此笔者捋清SDN本身存在的短板而导致的威胁，基于这些威胁而分析了解决SDN网络安全隐患的技术，即区块链技术，从而能为后人对于SDN网络的进一步研究奠定坚实的基础。

关键词 SDN网络;安全威胁;安全措施

1SDN网络的架构概述

1.1 SDN网络的产生及发展

当今时代乃是网络的时代，无时无刻不处于大网络的环境下。以前使用的网络，其设备采用分布式架构，没有集中控制的概念，各网络设备以网络协议为“通用语言”实现互相通信。随着时代的发展，网络领域产生了一系列的问题，比如新业务必须兼容老的业务，新协议必须兼容老版本的协议。这些问题限制了网络的更新换代，成为网络技术进步的阻碍。2008 年，有美国知名团队提出了Open Flow的概念，其详细介绍了Open Flow的原理。基于Open Flow技术实现的网络可编程特性，是对现有网络的重大变革，SDN技术应运而生。SDN有三个主要特征：

（1）控制平面制定策略产生流表，但是数据的转发平面只在网络设备上。

（2）控制器对数据层的网络设备进行集中管理，无需对设备逐一操作。

（3）第三方 App以编程的方式定义网络模块就可实现新的网络功能。

一个新的时代必定会衍生出更加优秀的产品。在21世纪发展到现今这个时代，SDN網络的出现不是偶然。……