معرفی شبکه های تعریف شده نرم افزار و بررسی کاهش حملات انکار سرویس توزیع شده در شبکه های تعریف شده نرم افزار

شبکه تعریف شده نرم افزار یک ایده ی انقلابی برای تحقق بخشیدن به شبکه نرم افزار محور با جداسازی بخشهای داده و کنترل است. در اصل، شبکه تعریف شده نرم افزار مشکلات معماری شبکه سنتی را مورد خطاب قرار میدهد؛ با این حال، این مساله ممکن است همچنین شبکه را در معرض حملات جدید قرار دهد. در میان سایر حملات، حملات انکار سرویس توزیع شده برای داشتن چنین شبکه های مبتنی بر نرم افزار مشکل است. همانطور که شبکه تعریف شده نرم افزار منطق کنترل متمرکز را اتخاذ میکند، در برابر انواع مختلف حملات انکار سرویس توزیع شده آسیب پذیر است. تکنیکهای کاهش حملات انکار سرویس توزیعشده موجود یا فاقد عملکرد هستند و یا درستی تشخیص حمله را به خطر می اندازند. در این مقاله ابتدا مروری برای شبکه های مبتنی بر نرم افزار داریم، سپس در مورد آسیب پذیریها و امنیت شبکه مبتنی بر نرم افزار بحث خواهیم کرد. حملات انکار سرویس توزیع شده یکی از مشهورترین حملاتی است که روی این شبکه ها اتفاق می افتد؛ تعریف کلی از این حملات را بیان میکنیم. سپس رویکردهایی برای کاهش حملات انکار سرویس توزیعشده ارایه شده اند را بررسی میکنیم.

کلیدواژه ها:

شبکه های تعریف شده نرم افزار ، امنیت ، حمله DDOS ، آسیب پذیریهای SDN ، یادگیری ماشین ، تئوری بازی