标题：基于内生安全的SDN多径弹性路由控制技术
作者：李行健
作者单位：江苏自动化研究所，江苏 连云港 222061
关键字：软件定义网络；内生安全；控制平面；多径弹性路由
摘要：SDN在提高网络的灵活性和可编程性的同时，也易遭到因潜在漏洞和后门引起的恶意攻击，导致数据和流表被篡改。提出了基于内生安全控制构造的SDN多径弹性路由（Multipath Resilient Route，MRR）控制技术。MRR包括多路径比较转发、多路径加权转发和多路径随机转发。该技术通过在一定时间内动态比较多个异构路径数据的一致性来验证流表和数据内容的正确性，多径也可以通过加权转发实现负载均衡。仿真评估及原型系统测试表明，该技术能够实现髙准确率的流量传输，系统的可用性高达97%，并且通过动态、异构多径机制实现了对数据传输出错概率的可控。