網(wǎng)絡(luò)黑客可以通過(guò)個(gè)別安全漏洞控制運(yùn)行在白盒交換機(jī)或Cisco交換機(jī)上的網(wǎng)絡(luò)，一個(gè)安全研究員聲稱運(yùn)行ONIE安裝實(shí)用程序的白盒SDN交換機(jī)存在嚴(yán)重的安全隱患。另外，Cisco也發(fā)出警告并修復(fù)了老版SDN軟件中的一個(gè)緊急安全問(wèn)題。
ONIE是由Cumulus Networks推出的一款開(kāi)源軟件，運(yùn)行在白盒交換機(jī)上，允許用戶在不更換硬件的情況下部署、更換網(wǎng)絡(luò)操作系統(tǒng)。但問(wèn)題是，如果ONIE泄漏了，那么黑客就可以在交換機(jī)上安裝惡意程序，并且即使重新安裝操作系統(tǒng)也無(wú)法刪除惡意程序。ONIE的任務(wù)是保證交換機(jī)即插即用，除此以外并沒(méi)有其他功能，并且其安全性很低。
近期思科發(fā)布安全報(bào)告向廣大用戶發(fā)出警告，思科APIC集群管理配置中存在漏洞，Nexus 9000系列ACI模式交換機(jī)允許通過(guò)身份驗(yàn)證的遠(yuǎn)程攻擊者以root用戶的身份訪問(wèn)APIC。不過(guò)思科已經(jīng)進(jìn)行免費(fèi)升級(jí)處理這個(gè)漏洞了。
安全永遠(yuǎn)是風(fēng)險(xiǎn)VS利益的問(wèn)題，并且大多數(shù)情況下，利益遠(yuǎn)超過(guò)隱患。這就意味著一些網(wǎng)絡(luò)運(yùn)營(yíng)商需要額外的安全保護(hù)。
