文献

J-GLOBAL ID：202002266970675379   整理番号：20A2555474

SDNベース環境における Re察攻撃【JST・京大機械翻訳】

Reconnaissance Attack in SDN based Environments

著者 (1件)： Alshamrani Adel (University of Jeddah)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2020  号： ICT  ページ： 1-5  発行年： 2020年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ソフトウェア定義ネットワーキング(SDN)は,ネットワーク論理(制御平面)とフォワーディング機能(データプレーン)の間の分離を通して高い柔軟性を提供することを目指す有望なネットワークアーキテクチャである。この分離は,コントローラの論理的中心化,グローバルネットワーク概観,プログラム可能性の容易さ,および新しいSDN準拠サービスの範囲を提供する。近年,企業ネットワークにおけるSDNの採用は絶えず増加している。一方,新しい課題は,スケーラビリティ,管理およびセキュリティのような異なるレベルで生じる。本論文では,現在のSDNアーキテクチャにおける複雑なセキュリティ問題について詳述した。特に,攻撃者が既存のサービス,資産,および全体のネットワークトポロジーを探索するために,攻撃者がトラフィックを生成するという re察攻撃である。SDN環境における re察攻撃を除去するために,分散ファイアウォールアプリケーション,セキュリティポリシー,およびOpenFlowカウンタを利用することによってSDNベースソリューションを提案する。分散ファイアウォールアプリケーションは,悪意のある活動に対する敏感なノードへの接続をモニタする事前定義状態に基づく流れを追跡することができる。ミニネットを利用して試験環境をシミュレーションした。初期段階でこの型の攻撃を検出し,平均約7秒で軽減できる。Copyright 2020 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 制御装置 ,  *ネットワーク ,  柔軟性 ,  計算機アーキテクチャ ,  セキュリティ ,  ネットワークアーキテクチャ
準シソーラス用語： データプレーン ,  ネットワークトポロジー ,  セキュリティポリシー ,  企業ネットワーク ,  フォワーディング ,  グローバルネットワーク ,  OpenFlow ,  攻撃者 , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (4件)： SDN ,  環境 ,  Re ,  攻撃