Abstract-Software-definierade nätverk (SDNs) tillåter större kontroll över nätverksenheter genom att centralisera kontrollplanet, men lägger stor börda på administratören för att manuellt säkerställa säkerhet och korrekt funktion av hela nätverket. Vi listar flera attacker på SDN-styrenheter som bryter mot nätverk topologi och dataplan speeding, och kan monteras av komprometterade nätverk enheter, såsom slutvärdar och mjuka switchar. Vi visar vidare deras genomförbarhet på fyra populära SDN-styrenheter. Vi föreslår att SPHINX upptäcker både kända och potentiellt okända attacker på nätverk topologi och dataplan vidarebefordrar med ursprung i ett SDN. SPHINX utnyttjar den nya abstraktionen av flödesdiagram, som nära motsvarar den faktiska nätverksamheten, för att möjliggöra stegvis validering av alla nätuppdateringar och begränsningar. SPHINX lär sig dynamiskt nya nätverksbeteenden och höjer varningar när det upptäcker misstänkta ändringar av befintliga nätverkskontrollplans beteende. Vår utvärdering visar att SPHINX är kapabel att upptäcka attacker i SDNs i realtid med låga prestanda overheads, och kräver inga ändringar av styrenheter för distribution.
I REF föreslår författarna en flödesdiagrammodell från SDN-meddelanden för att upptäcka attacker på nätverksnivå på nätets topologi och dataplanets vidarebefordran.
SPHINX: Detecting Security Attacks in Software-Defined Networks.
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}