網絡黑客可以通過個別安全漏洞控制運行在白盒交換機或Cisco交換機上的網絡,一個安全研究員聲稱運行ONIE安裝實用程序的白盒SDN交換機存在嚴重的安全隱患。另外,Cisco也發出警告并修復了老版SDN軟件中的一個緊急安全問題。
ONIE是由Cumulus Networks推出的一款開源軟件,運行在白盒交換機上,允許用戶在不更換硬件的情況下部署、更換網絡操作系統。但問題是,如果ONIE泄漏了,那么黑客就可以在交換機上安裝惡意程序,并且即使重新安裝操作系統也無法刪除惡意程序。ONIE的任務是保證交換機即插即用,除此以外并沒有其他功能,并且其安全性很低。
近期思科發布安全報告向廣大用戶發出警告,思科APIC集群管理配置中存在漏洞,Nexus 9000系列ACI模式交換機允許通過身份驗證的遠程攻擊者以root用戶的身份訪問APIC。不過思科已經進行免費升級處理這個漏洞了。
安全永遠是風險VS利益的問題,并且大多數情況下,利益遠超過隱患。這就意味著一些網絡運營商需要額外的安全保護。