10668

بررسي راهكارهاي جلوگيري از حملات DDoS در شبكه‌هاي SDN

1400

جناب آقاي دكتر هادي برقي

ظهور اخير فناوري هايي مانند مجازي سازي توابع شبكه (NFV)، شبكه مبتني بر هدف، اينترنت اشياء (IoT)، 5G و رايانش ابري منجر به رشد سريع شبكه ها شده است. انعطاف ناپذيري و ماهيت خاص فروشنده دستگاه هاي شبكه سنتي قادر به برآوردن الزامات مراكز داده مدرن نيستند. شبكه‌هاي تعريف‌شده نرم‌افزار SDN)) فضاي مركز داده را به دليل ويژگي‌هاي نوآورانه‌اش جذب كرده است. بي طرفي فروشنده، قابليت برنامه ريزي و مديريت متمركز. با اين حال، SDN نيز به دليل ضعف در معماري ذاتي خود با تهديدات امنيتي مختلفي مواجه است. اين مقاله سعي كرده است نقاط آسيب‌پذير مختلف را در چارچوب SDN شناسايي كند و حملات DDoS با هدف SDN را بر اساس تأثير آنها طبقه‌بندي كرده است. اين مقاله مروري بر ادبيات سيستماتيك در مورد مكانيسم‌هاي دفاعي مختلف DDoS براي محافظت از صفحه كنترل، صفحه داده و كانال ارتباطي هواپيماي كنترل داده ارائه مي‌كند. در اين مطالعه، يك روش به خوبي تعريف شده براي انتخاب مقالات تحقيقاتي با كيفيت بالا مكانيسم‌هاي دفاعي DDoS در چارچوب SDN استفاده مي‌شود. در ميان مقالات متعدد منتشر شده در چند سال اخير، نويسندگان 75 مقاله را با بالاترين ضريب تاثير و استناد انتخاب كرده اند. علاوه بر اين، ما طبقه‌بندي راه‌حل‌هاي دفاعي DDoS را ارائه مي‌كنيم كه مقالات بررسي‌شده را بر اساس اهداف حمله، رويكردهاي دفاعي DDoS، محيط آزمايش و مكانيسم توليد ترافيك طبقه‌بندي مي‌كند. در نهايت، ما شكاف هاي تحقيقاتي را شناسايي كرديم و چالش هاي تحقيقاتي مختلف را براي تحقيقات آينده برجسته كرديم. اين مطالعه به عنوان يك مرجع آماده براي جامعه تحقيقاتي براي توسعه راه حل هاي دفاعي كارآمدتر و قابل اعتمادتر DDoS در شبكه هاي SDN در نظر گرفته شده است.

2/17/2022 12:00:00 AM

74663

1401/01/30

Investigating ways to prevent DDoS attacks on SDN networks

مكانيزم دفاعي , مديريت متمركز , شبكه نرم افزار محور

SDN , DDoS