首页 期刊 电网与清洁能源 基于模糊测试的SDN控制器漏洞挖掘 【正文】

基于模糊测试的SDN控制器漏洞挖掘

作者:田消冰; 魏晓明; 高婷; 郭静宜 国网陕西省电力公司; 陕西西安710048; 西安交通大学电信学院计算机科学与技术系; 陕西西安710049
控制器   模糊测试   漏洞挖掘  

摘要:随着SDN网络的迅速发展,相应的安全问题成为业界关注的焦点。SDN控制器作为整个网络的控制核心,其安全性极为重要。针对此问题,研究SDN控制器安全问题,使用模糊测试技术对SDN控制器进行漏洞挖掘。将控制器的南北向接口作为模糊测试的对象,对南向接口OpenFlow协议进行了详细的分析与模糊测试。针对OpenFlow协议字段以及消息设计了基于现有的模糊测试框架Sulley的字段模糊测试和基于有限状态机的消息模糊测试。针对Floodlight、POX、NOX等五种控制器进行了测试,发现了一些潜在的漏洞,检验了SDN控制器的异常处理能力。

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅