Abstract-Nows, Software-Definited Networking (SDN) har blivit en lovande nätverksarkitektur där nätverksenheter styrs i en separat Control Plane (dvs SDN controller). I en specifik aspekt, med SDN i ett nätverk erbjuder en attraktiv nätverkssäkerhet lösning på grund av sin flexibilitet att bygga och lägga till fler nya säkerhetsregler för programvara. Ur ett annat perspektiv är attack förutsägelse och begränsning, särskilt för Distributed Denial of Service (DDoS) attacker, fortfarande utmaningar i SDN miljöer eftersom ett SDN styrsystem fungerar förmodligen långsammare än en icke-SDN en och SDN controller kan bli ett mål för attacker. I den här artikeln, först, analyserar vi en verklig trafik användningsfall för att härleda DDoS indikatorer och tröskelvärden. För det andra utformar vi en Openflow/SDN-baserad attackminimeringsstruktur som snabbt kan mildra DDoS-attacker i farten. Designen löser de befintliga problemen med Openflow-protokollet, minskar trafikvolymen som går över gränssnittet mellan dataplanet (växeln) och styrplanet (SDN-regulatorn) och minskar buffertstorleken vid Openflow-brytaren. Genom att tillämpa vår föreslagna Fuzzy Logic-baserade DDoS Mitigation algoritm som distribuerar flera kriterier för DDoS detektion -FDDoM, systemet visar förmågan att upptäcka och filtrera 97% av attackflöden och nå en falsk positiv frekvens på 5% som är acceptabla siffror i verklig systemhantering. Resultaten visar också att den nätverksresurs som krävs för att hantera och underhålla flödesposter är 50% reducerad under attacktiden.
Fuzzy Logic kan användas för verklig trafikdetektering av DDoS attack på SDN REF.
A Multi-Criteria based Software Defined Networking System Architecture for DDoS-Attack Mitigation
{'venue': 'REV Journal on Electronics and Communications', 'journal': 'REV Journal on Electronics and Communications', 'mag_field_of_study': ['Engineering']}