運用SDN控制內部網路安全之構想與實作

Employing SDN for Security Control of Internal Network

黃逸旻(Yi-Min Huang)

指導教授 ： 梁德昭

淡江大學/商管學院/資訊管理學系碩士班/碩士(2017年)

https://doi.org/10.6846/TKU.2017.00382

摘要

傳統的網路架構複雜，導致管理人員必須花費大量時間來維護系統，為改善傳統的網路架構而提出了軟體定義網路(SDN)，配合上不同的 SDN 應用程式，能夠有效而即時的針對網路攻擊進行防衛及因應對策。
本文提出利用 SDN 實現防火牆及 IDS 功能來防止內部網路攻擊，可根據不同的需求制定不同的規則，並即時阻擋封包來源，降低網路攻擊成功的機會，保護網路之安全。

關鍵字

軟體定義網路 ； OpenFlow ； OpenvSwitch

並列摘要

The traditional network architecture is complex, leading system administrators to spend a lot of time to maintain the system, to improve the traditional network architecture and put forward the Software Definition Network (SDN), with different SDN applications, can be effective and immediate Defend against network attack and respond.
This thesis proposes using SDN to implement the functions of firewall and IDS for preventing internal network from attacks, according to different needs to develop different rules, and immediately block the source of the packet, reduce the chance of successful network attacks to protect the security of the network.

並列關鍵字

SDN ； OpenFlow ； OpenvSwitch

參考文獻

[14].黃翊宸, 民103, 運用軟體定義網路消弭網路攻擊初期災害, 淡江大學資訊管理學系碩士論文

[1].Ali Hussein; Imad H. Elhajj; Ali Chehab; Ayman Kayssi: SDN Security Plane: An Architecture for Resilient Security Services,pp.54-59,2016

[11].Seungwon Shin; Lei Xu; Sungmin Hong; Guofei Gu: Enhancing Network Security through Software Defined Networking(SDN),pp.1–9,2016

[13].邱文中, 民 105, 利用軟體定義網路(SDN)搭配資訊案全監控中心(SOC)自動化阻擋惡意活動, 淡江大學資訊管理學系碩士論文

[15].蔡順昶, 民103, 在軟體定義的網路下實作具擴充性之服務佈建, 中山大學資訊工程學系碩士論文