面向SDN的移动目标防御技术研究进展

软件定义网络是基于开放标准的灵活架构，通过控制层管理网络功能和服务，具有控转分离、集中控制的特性；移动目标防御技术致力于构建一个不断变换的环境以提高网络系统的视在不确定性，需要灵活可定制、集中可控制的网络架构加以实施，因此将移动目标防御与软件定义网络相结合已成为更具应用价值研究热点。首先，分别介绍了软件定义网络和移动目标防御的基本概念，概括了软件定义网络所面临的安全威胁，阐述了面向SDN的移动目标防御的实现模型；其次，分别从SDN数据层、控制层和应用层归纳了移动目标防御的技术方法；最后，总结了现有SDN动态防御面临的挑战，对面向SDN的移动目标防御技术发展方向进行了展望。