Mitigation of DDoS Attacks in Software Defined Networks
Martin Vizváry · 2015
Tradicni siťovani se postupně měni na softwarově definovane siťovani (Software Defined Networking; SDN). Jde o nový slibný koncept pro navrh, stavbu a spravu siti. V porovnani s tradicnimi směrovanými sitěmi, nabizi SDN programovatelne a dynamicke sitě. I když vsak SDN nabizi flexibilnějsi a jednotnou spravu sitě, měli bychom si být vědomi potencialnich bezpecnostnich hrozeb spojených s nasazovanim SDN. Výsledkem naseho výzkumu bude nový mechanizmus obrany vůci distribuovaným utokům odepřeni služby (Distributed Denial of Service; DDoS) s využitim vlastnosti SDN. Spojeni existujicich detekcnich metod a SDN vytvaři nove možnosti v obraně vůci DDoS utokům v budoucich sitich. V tezich popisujeme soucasný stav výzkumu v oblasti bezpecnosti SDN a DDoS utoků. Dale popisujeme nase výzkumne otazky spojene s analýzou soucasných a nových možnosti realizace, odhalovani a zmirněni DDoS utoků v tomto prostředi. Soucasti prace je navržený postup výzkumu vzhledem ke stanoveným otazkam, plan dalsi prace a přehled již publikovaných výsledků. Výzkum nyni ukoncil svoji pocatecni fazi a předpoklada se ukonceni za dva roky obhajobou disertacni prace.