網(wǎng)絡(luò)黑客可以通過個別安全漏洞控制運(yùn)行在白盒交換機(jī)或Cisco交換機(jī)上的網(wǎng)絡(luò)，一個安全研究員聲稱運(yùn)行ONIE安裝實用程序的白盒SDN交換機(jī)存在嚴(yán)重的安全隱患。另外，Cisco也發(fā)出警告并修復(fù)了老版SDN軟件中的一個緊急安全問題。

　　ONIE是由Cumulus Networks推出的一款開源軟件，運(yùn)行在白盒交換機(jī)上，允許用戶在不更換硬件的情況下部署、更換網(wǎng)絡(luò)操作系統(tǒng)。但問題是，如果ONIE泄漏了，那么黑客就可以在交換機(jī)上安裝惡意程序，并且即使重新安裝操作系統(tǒng)也無法刪除惡意程序。ONIE的任務(wù)是保證交換機(jī)即插即用，除此以外并沒有其他功能，并且其安全性很低。

　　近期思科發(fā)布安全報告向廣大用戶發(fā)出警告，思科APIC集群管理配置中存在漏洞，Nexus 9000系列ACI模式交換機(jī)允許通過身份驗證的遠(yuǎn)程攻擊者以root用戶的身份訪問APIC。不過思科已經(jīng)進(jìn)行免費(fèi)升級處理這個漏洞了。

　　安全永遠(yuǎn)是風(fēng)險VS利益的問題，并且大多數(shù)情況下，利益遠(yuǎn)超過隱患。這就意味著一些網(wǎng)絡(luò)運(yùn)營商需要額外的安全保護(hù)。