نگاهی بر روشهای دفاعی در مقابل حمله های توزیع شده بندآوری از خدمات در محیط شبکه های نرم افزار محور

شبکه نرم افزارمحور (SDN۱) فناوری مهمی است که علیرغم فراهم سازی ویژگی هایی همچون افزایش انعطاف، ساده سازی و کاهش هزینه برای شبکه هایی که از این فناوری استفاده می کنند، معایبی را به دلیل ماهیت مرکزی خود به دنبال دارد. امنیت ، از مهم ترین چالش هایی است که اثر وجود یک ماهیت مرکزی در تامین آن، باید بررسی شود. در همین زمینه ، بررسی حمله ها ی توزیع شده بندآوری از خدمات (DDoS۲) در محیط SDN اهمیت بیشتری پیدا می کند. در این پژوهش ، چند سازوکار دفاعی که برای مقابله با این حملات در محیط شبکه های نرم افزار محور ارائه شدهاند، بررسی شده و براساس تفاوت در نحوه عملکرد، طبقه بندی می شوند. این کار می تواند به شناسایی نقاط ضعف سازوکارهای دفاعی موجود و بهبود آنها، و یا به ارائه یک سازوکار جدید، کمک کند.

کلیدواژه ها:

حمله های بندآوری از خدمات ، شبکه های نرم افزار محور ، امنیت شبکه