文献

J-GLOBAL ID：201802220042620683   整理番号：18A1303681

SECOD: DOS攻撃に対する検出と防御のためのSDNセキュア制御とデータ平面アルゴリズム【JST・京大機械翻訳】

SECOD: SDN sEcure control and data plane algorithm for detecting and defending against DoS attacks

著者 (8件)： Wang Song (School of Engineering, RMIT University, Melbourne, Australia) ,  Chandrasekharan Sathyanarayanan (School of Engineering, RMIT University, Melbourne, Australia) ,  Gomez Karina (School of Engineering, RMIT University, Melbourne, Australia) ,  Kandeepan Sithamparanathan (School of Engineering, RMIT University, Melbourne, Australia) ,  Al-Hourani Akram (School of Engineering, RMIT University, Melbourne, Australia) ,  Asghar Muhammad Rizwan (Cyber Security Foundry, The University of Auckland, Auckland, New Zealand) ,  Russello Giovanni (Cyber Security Foundry, The University of Auckland, Auckland, New Zealand) ,  Zanna Paul (Northbound Networks, Melbourne, Australia)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2018  号： NOMS  ページ： 1-5  発行年： 2018年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ソフトウェア定義ネットワーク(SDN)の人気は増加しているが,それはまたサービス(DoS)攻撃のようなセキュリティ攻撃に対しても脆弱である。SDNにおいて,制御平面はデータ平面から分離される。DoS攻撃者は,ユーザのサービス品質(QoS)を劣化させるために,データ平面に加えてネットワークインフラストラクチャを障害するために制御平面を容易に目標とすることができる。著者らの以前の研究において,著者らは,DoS攻撃に対してSDNを検出して防御するために,SECO,SDN安全制御アルゴリズムを導入した。シミュレーション結果は,SECOがDoS攻撃からSDNネットワークを成功裏に防御することを示した。本論文では,SECOの改良版であるSDN安全COntrolとデータPlane(secod)を提示した。基本的に,セクタは,制御とデータ平面の両方でDoS攻撃を検出し,防ぐために新しいトリガを導入する。さらに,SDNベースのハードウェアテストベッド,OpenFlowベースのスイッチ,およびRYUコントローラを用いて,現実的なハードウェアとソフトウェアの動力学を獲得するために,セクタを実装してテストした。結果により,秘密は,攻撃のないネットワークと比較して,99.72%でデータ平面性能を維持するSDNネットワーク上のDoS攻撃を首尾よく検出し,効果的に緩和することを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 安全性 ,  ハードウェア ,  制御装置 ,  *アルゴリズム ,  シミュレーション ,  ネットワーク ,  スイッチ ,  ソフトウェア ,  サイバー攻撃
準シソーラス用語： OpenFlow ,  制御アルゴリズム ,  ネットワークインフラストラクチャー ,  サービス品質 ,  コントロールプレーン ,  脆弱性 ,  DoS , 【Automatic Indexing@JST】

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (4件)： DoS攻撃 ,  防御 ,  SDN ,  アルゴリズム