توزیع حملات انکار سرویس در شبکه های مبتنی بر نرم افزار با پردازش ابری

قیمت: 43,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

توزیع حملات انکار سرویس در شبکه های مبتنی بر نرم افزار با پردازش ابری

عنوان لاتین

Distributed Denial of Service Attacks in Software-Defined Networking with Cloud Computing

اگرچه شبکه های مبتنی بر نرم افزار (SDN) مزایای متعددی را از طریق جدا کردن کنترل از جریان داده به ارمغان میآورند، اما یک رابطه متناقض بین SDN و حملات انکار سرویس (DDoS) توزیع شده وجود دارد. از یک طرف، قابلیتهای SDN برای شناسایی و واکنش به حملات DDoS آسان است. و از سوی دیگر، جدایی از کنترل اطلاعات داده SDN حملات جدیدی را معرفی میکند. در نتیجه، SDN خود ممکن است هدف حملات DDoS باشد. در این مقاله ابتدا روندهای جدید و ویژگیهای DDoS را در حملات محیط محاسبات ابری مورد بحث قرار می‎دهیم. ما نشان میدهیم که SDN فرصتی جدید برای شکست دادن حملات DDoS در محیط محاسبات ابری به ما می دهد، و ما ویژگیهای خوب SDN را در شکست دادن حملات DDoS خلاصه میکنیم. سپس مطالعات در مورد راه اندازی حملات DDoS به SDN و روشهای ضد حملات DDoS در SDN را بررسی میکنیم. علاوه براین، در مورد تعدادی از چالشها بحث میکنیم که باید برای مقابله با DDoS مورد توجه قرار گیرد که در SDN با محاسبات ابری پیوست شده است. این کار میتواند کمک کند که چگونگی استفاده کامل از مزایای SDN برای شکست دادن حملات DDoS در محیط محاسبات ابری و نحوه جلوگیری از تبدیل شدن به SDN به عنوان قربانی حملات DDoS را بدانیم.

Although software-defined networking (SDN) brings numerous benefits by decoupling the control plane from the data plane, there is a contradictory relationship between SDN and distributed denial-of-service (DDoS) attacks. On one hand, the capabilities of SDN make it easy to detect and to react to DDoS attacks. On the other hand, the separation of the control plane from the data plane of SDN introduces new attacks. Consequently, SDN itself may be a target of DDoS attacks. In this paper, we first discuss the new trends and characteristics of DDoS attacks in cloud computing environments. We show that SDN brings us a new chance to defeat DDoS attacks in cloud computing environments, and we summarize good features of SDN in defeating DDoS attacks. Then we review the studies about launching DDoS attacks on SDN and the methods against DDoS attacks in SDN. In addition, we discuss a number of challenges that need to be addressed to mitigate DDoS attached in SDN with cloud computing. This work can help understand how to make full use of SDN’s advantages to defeat DDoS attacks in cloud computing environments and how to prevent SDN itself from becoming a victim of DDoS attacks.