چکیده فارسی :

رایانش ابری به روند واقعی از مدل شرکت خدمات IT که پردازش مقیاس پذیرومقرون به صرفه ارائه می دهندتبدیل شده است. در همین حال، شبکه مبتنی بر نرم افزار (SDN) در حال کسب محبوبیت در شبکه های سازمانی برای انعطاف پذیری در خدمات مدیریت شبکه و کاهش هزینه های عملیاتی می باشد. به نظر می رسد دو تکنولوژی روند هماهنگی را برای ارائه خدمات ITدنبال می کنند. با این حال، چالش هائی توسط پیوندرایانش ابری و SDN به وجود آمده است، به ویژه مفاهیم امنیت شبکه های سازمانی، به خوبی شناخته نشده اند. این مقاله این مسئله مهم را رسیدگی می کند.

ما با بررسی تاثیر امنیت ، به ویژه، تاثیر بر مکانیسم های دفاعی حمله DDoS شروع می کنیم ،که در یک شبکه شرکت که در آن هر دو تکنولوژی استفاد می شود. ما می یابیم که فن آوری SDN در واقع می تواند به شرکت ها برای دفاع در برابر حملات DDoS کمک کند البته اگر معماری دفاع به درستی طراحی شده باشد.

به این منظور، ما یک معماری کاهش خطرات حمله DDoS که یک نظارت شبکه بسیار قابل برنامه ریزی برای تشخیص حمله فعال بوده و یک ساختار کنترل انعطاف پذیر را ادغام می کنیم که اجازه می دهد واکنش حمله سریع و خاص ارائه شود. برای کنار آمدن با معماری جدید، ما یک مدل مبتنی بر سیستم تشخیص حمله گرافیکی که می تواند با مسئله تغییر داده مقابله کند پیشنهاد کرده ایم. نتایج شبیه سازی نشان می دهد که معماری ما به طور موثر و کارآمد می تواند با چالش های امنیتی آورده شده توسط پارادایم شبکه های جدیدمقابله کندو سیستم تشخیص حمله ما می تواند حملات مختلف را با استفاده از ترافیک شبکه ی دنیای واقعی به طور موثر گزارش دهد.

کلمات کلیدی : کاهشDDoS ، شبکه ی مبتنی بر نرم افزار ، مدل گرافیکی

چکیده انگلیسی:

Cloud computing has become the real trend of enterprise IT service model that offers costeffective and scalable processing. Meanwhile, Software-Defined Networking (SDN) is gaining popularity in enterprise networks for flexibility in network management service and reduced operational cost. There seems a trend for the two technologies to go hand-in-hand in providing an enterprise’s IT services. However, the new challenges brought by the marriage of cloud computing and SDN, particularly the implications on enterprise network security, have not been well understood. This paper sets to address this important problem. We start by examining the security impact, in particular, the impact on DDoS attack defense mechanisms, in an enterprise network where both technologies are adopted. We find that SDN technology can actually help enterprises to defend against DDoS attacks if the defense architecture is designed properly. To that end, we propose a DDoS attack mitigation architecture that integrates a highly programmable network monitoring to enable attack detection and a flexible control structure to allow fast and specific attack reaction. To cope with the new architecture, we propose a graphic model based attack detection system that can deal with the dataset shift problem. The simulation results show that our architecture can effectively and efficiently address the security challenges brought by the new network paradigm and our attack detection system can effectively report various attacks using real-world network traffic.

Keywords: DDoS mitigation ; Software-Defined Networking ;Graphical model