Abstract-Software-Definited Networking (SDN) möjliggör snabba reaktioner på säkerhetshot genom att dynamiskt genomdriva enkla forwarding regler som motåtgärder. I klassisk SDN befinner sig dock all underrättelseverksamhet hos den personuppgiftsansvarige, med de växlar som endast kan utföra statslös vidarebefordran såsom styrd av den personuppgiftsansvarige. Av detta följer att den personuppgiftsansvarige, förutom nätverkshantering och kontrolluppgifter, måste samla in och behandla all information som krävs för att fatta avancerade (statliga) beslut om vidarebefordran. Detta hotar både att överbelasta styrenheten och att överbelasta kontrollkanalen. Å andra sidan representerar stateful SDN ett nytt koncept, utvecklat både för att förbättra reaktiviteten och för att avlasta styrenheten och styrkanalen genom att delegera lokala behandlingar till växlarna. I detta dokument, antar vi detta tillståndsfulla paradigm för att skydda slutvärdar från Distribuerade Förnekelse av Tjänsten (DDoS). Vi föreslår StateSec, ett nytt tillvägagångssätt baserat på in-switch bearbetning kapacitet för att upptäcka och mildra DDoS attacker. StateSec övervakar paket som matchar konfigurerbara trafikfunktioner (t.ex. IP src/dst, port src/dst) utan att använda styrenheten. Genom att mata en entropy-baserad algoritm med sådana övervakning funktioner, StateSec upptäcker och lindrar flera hot såsom (D)DoS och port skannar med hög noggrannhet. Vi implementerade StateSec och jämförde det med en toppmodern strategi för att övervaka trafiken i SDN. Vi visar att StateSec är effektivare: det uppnår mycket noggranna detektionsnivåer, som samtidigt begränsar kontrollplanets övre gräns.
Mer nyligen i REF föreslås en lösning som heter StateSec som avlastar en del av styrenhetens funktioner till omkopplaren, vilket resulterar i den så kallade statiska SDN.
Statesec: Stateful monitoring for DDoS protection in software defined networks
{'venue': '2017 IEEE Conference on Network Softwarization (NetSoft)', 'journal': '2017 IEEE Conference on Network Softwarization (NetSoft)', 'mag_field_of_study': ['Computer Science']}