Software-Defined Networking(SDN) is a fascinating network paradigm in that it provides the network operator with lots of benefits such as a global network view, network programmability through the separation between the control logic and the data plane. While it provides means to improve a network security, it also has security issues that have a critical impact on SDN controllers. Because the previous studies just handle part of problems, they cannot assure the perfect security of the SDN controller. In this paper, we define what network asset should be protected. And then, we design and implement a controller generation framework, which provides a template to make the network operator easily develop their functions. Concerning what asset should be protected, we implement some security components and evaluate their functionality and performance overhead.
소프트웨어 정의 네트워킹은 컨트롤 로직과 데이터 플레인의 분리를 통해 네트워크 관리자에게 전체 네트워크 뷰, 네트워크 프로그래밍과 같은 많은 장점을 제공하는 주목할만한 네트워크 패러다임이다. 소프트웨어 정의 네트워킹은 위와 같은 특징을 통한 네트워크 보안을 향상시킬 수 있는 수단을 제공하는 한편, 소프트웨어 정의 네트워킹 컨트롤러에 심각한 영향을 줄 수 있는 몇가지 보안 이슈들이 존재한다. 이전 연구들에서는 소프트웨어 정의 네트워킹에서 존재하는 일부 문제만을 다루고 있기 때문에 이들은 소프트웨어 정의네트워킹 컨트롤러의 완벽한 안전성을 보장해주지 못한다. 본 연구에서는 소프트웨어 정의 환경에서 어떤 네트워크 에셋이 보호되어야 하는지를 정의한다. 그리고 템플릿을 통해 네트워크 운영자가 그들 자신의 함수를 쉽게 구현할 수 있도록 하는 컨트롤러 생성 프레임워크를 디자인하고 구현한다. 마지막으로 정의한 네트워크 에셋을 참고로, 이들을 보호하기 위한 시큐리티 컴포넌트들을 구현 및 기능성을 검증하고 오버헤드를 측정한다.
