چکیده فارسی :

گرچه شبکه‌بندی نرم‌افزار محور (SDN) از مزایای بسیاری بواسطه جداسازی برنامه کنترل از برنامه داده‌ها برخوردار می‌باشد، رابطه متناقض بین SDN و حملات منبع سرویس توزیع شده (DDOS) وجود دارد. از یک سو، قابلیت‌های SDN شناسایی و واکنش به حملات DDOS را آسان می‌سازد. از سوی دیگر، جداسازی برنامه کنترل از برنامه داده‌های SDN باعث معرفی حملات جدیدی می‌گردد. در نتیجه، امکان دارد SDN هدف حملات DDOS قرار داده شود. در این مقاله، در ابتدا، رمزهای جدید و مشخصات حملات DDOS در محیط‌های رایانش ابر را مورد بحث قرار می‌دهیم. ما نشان دادیم که SDN شانسی جدید برای غلبه بر حملات DDOS در محیط‌های رایانش ابر ارائه می‌دهد و ما می‌توانیم ویژگی‌های خوب SDN را در غلبه بر حملات DDOS، بطور خلاصه بیان نماییم. سپس مروری بر مطالعات در مورد شروع حملات DDOS بر SDN و روش‌های مقابله با حملات DDOS در SDN خواهیم داشت. بعلاوه، شماری از چالش‌هایی که برای کاهش DDOS اتصال یافته در SDN با رایانش ابر مورد نیاز می‌باشد را بیان می‌نماییم. این تحقیق به شناخت چگونگی بهره‌گیری کامل از مزایای SDN برای غلبه بر حملات DDOS در محیط‌های رایانش ابر و چگونگی جلوگیری از قربانی شدن SDN در حملات DDOS می‌پردازد.

چکیده انگلیسی:

Although software-defined networking (SDN) brings numerous benefits by decoupling the control plane from the data plane, there is a contradictory relationship between SDN and distributed denial-of-service (DDoS) attacks. On one hand, the capabilities of SDN make it easy to detect and to react to DDoS attacks. On the other hand, the separation of the control plane from the data plane of SDN introduces ne attacks. Consequently, SDN itself may be a target of DDoS attacks. In this paper, we first discuss the new trends and characteristics of DDoS attacks in cloud computing environments. We show that SDN brings us a new chance to defeat DDoS attacks in cloud computing environments, and we summarize good features of SDN in defeating DDoS attacks. Then we review the studies about launching DDoS attacks on SDN and the methods against DDoS attacks in SDN. In addition, we discuss a number of challenges that need to be addressed to mitigate DDoS attached in SDN with cloud computing. This work can help understand how to make full use of SDN’s advantages to defeat DDoS attacks in cloud computing environments and how to prevent SDN itself from becoming a victim of DDoS attacks.