抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
ソフトウェア定義ネットワーキング(SDN)は,ネットワーク論理(制御平面)とフォワーディング機能(データプレーン)の間の分離を通して高い柔軟性を提供することを目指す有望なネットワークアーキテクチャである。この分離は,コントローラの論理的中心化,グローバルネットワーク概観,プログラム可能性の容易さ,および新しいSDN準拠サービスの範囲を提供する。近年,企業ネットワークにおけるSDNの採用は絶えず増加している。一方,新しい課題は,スケーラビリティ,管理およびセキュリティのような異なるレベルで生じる。本論文では,現在のSDNアーキテクチャにおける複雑なセキュリティ問題について詳述した。特に,攻撃者が既存のサービス,資産,および全体のネットワークトポロジーを探索するために,攻撃者がトラフィックを生成するという re察攻撃である。SDN環境における re察攻撃を除去するために,分散ファイアウォールアプリケーション,セキュリティポリシー,およびOpenFlowカウンタを利用することによってSDNベースソリューションを提案する。分散ファイアウォールアプリケーションは,悪意のある活動に対する敏感なノードへの接続をモニタする事前定義状態に基づく流れを追跡することができる。ミニネットを利用して試験環境をシミュレーションした。初期段階でこの型の攻撃を検出し,平均約7秒で軽減できる。Copyright 2020 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】