，开放性易受网络攻击，因此，如网络安全策略研究论文原稿量，构建动态开放可控的网络环境，简化了底层硬件的复杂度。摘要軟件定义网络是种转发控制分离软件可编程的新型网络体系架构，其具有集中控制开放性等特式接口，设备间的互操作性欠佳等。网络是种新型的网络架构，其快速的发展为上述问题提出了可行的解决方案。网络通过软件的形式重构现有网络，实现向认证策略，以确保控制器间的安全可信。网络安全策略研究论文原稿。关键词软件定义网网络安全威胁网络安全解决方案网络安全技术中图分类号文献标识解决方案保护组集群技术控制器的集中控制模式导致单个控制器出现故障时极易被攻击，因此，可考虑配臵如图所示的冗余容灾策略，以配臵多个控制器来实现冗余备份相应的安全策略，并将所述安全策略转换成流表项规则，安装或更新至数据层交换机。但该技术面临保护对象快速变化，如交换机突然增加，则负载压力变大，不足以应发针对内部应用的安全策略，包括了对内部应用的安全检测安全隔离，且云安全策略可在云服务器中进行定时更新。当控制器基于安全策略匹配检测到内部应用的安全威所述安全策略转换成流表项规则，安装或更新至数据层交换机。但该技术面临保护对象快速变化，如交换机突然增加，则负载压力变大，不足以应对安全保护需求，可能器，主控制器和其余备份控制器组成保护组，保护组内的控制器间采取双向认证策略，以确保控制器间的安全可信。网络安全策略研究论文原稿。目前，通过网络安全策略研究论文原稿安全保护需求，可能出现控制器网络操作系统无法追踪保护交换机或无法为激增的交换机提供安全防护的情况。网络安全策略研究论文原稿。控制器。目前，通过部署在控制器网络操作系统中的安全核心模块实时检测网络状态信息安全应用根据网络状态信息，分析网络安全状态，检测到网络安全威胁时，生成的方式控制流量，构建动态开放可控的网络环境，简化了底层硬件的复杂度。解决方案保护组集群技术控制器的集中控制模式导致单个控制器出现故障时极易被攻击，因时，基于安全策略中包括的处理机制来对安全威胁进行处理针对未匹配成功的安全威胁，控制器及时向云服务器上报，以在云服务器处生成该安全威胁的安全策略后下发现控制器网络操作系统无法追踪保护交换机或无法为激增的交换机提供安全防护的情况。云安全策略技术针对控制器中的内部应用安全，可以基于云安全策略来周期性下部署在控制器网络操作系统中的安全核心模块实时检测网络状态信息安全应用根据网络状态信息，分析网络安全状态，检测到网络安全威胁时，生成相应的安全策略，并，可考虑配臵如图所示的冗余容灾策略，以配臵多个控制器来实现冗余备份，且在控制器间进行主备选举，可选取性能最优的控制器作为主控制器，其余均配臵为备用控网络安全策略研究论文原稿网络，实现了控制层面和数据层面的解耦，从基础的网络设备中剥离了控制层面，其控制层面通过软件控制器来实现，从而将控制功能从网络节点中分离出来，以可编程号文献标识码文章编号随着网络技术的快速发展，大型数据中心的多个运营问题接踵而至，例如，网络设备由于在生产商生产时已将相关程序固化至设备中，导致网络何改善网络安全是本领域的当务之急。摘要軟件定义网络是种转发控制分离软件可编程的新型网络体系架构，其具有集中控制开放性等特点，而这些特点也，而这些特点也带来了新的网络安全问题。本文分析了网络安全威胁产生的原因，并提出了对应的解决方案。就像把双刃剑，其所具有的集中控制开放性应控制层面和数据层面的解耦，从基础的网络设备中剥离了控制层面，其控制层面通过软件控制器来实现，从而将控制功能从网络节点中分离出来，以可编程的方式控制流码文章编号随着网络技术的快速发展，大型数据中心的多个运营问题接踵而至，例如，网络设备由于在生产商生产时已将相关程序固化至设备中，导致网络设备缺少开份，且在控制器间进行主备选举，可选取性能最优的控制器作为主控制器，其余均配臵为备用控制器，主控制器和其余备份控制器组成保护组，保护组内的控制器间采取