TAILIEUCHUNG - Nghiên cứu giải pháp bảo mật cho hệ thống mạng SDN

Phương pháp giảm thiểu tấn công thông thường bằng firewall chỉ giảm thiểu cuộc tấn công từ bên ngoài, tốn chi nhiều chi phí mua thiết bị và duy trì. Đó cũng là lý do tôi nghiên cứu phương pháp áp dụng Suricata IDS/IPS, controller RYU và sử dụng script cho sFlow-RT để giảm thiểu cuộc tấn công từ bên ngoài và bên trong mạng hệ thống mạng SDN. | NGHIÊN CỨU GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG MẠNG SDN Cô Hảo Đức Khoa Công nghệ Thông tin Trường Đại học Công nghệ TP. Hồ Chí Minh GVHD TS. Huỳnh Quốc Bảo TÓM TẮT Software Defined Networking là một kiến trúc mạng tách lớp điều khiển của thiết bị ra khỏi phần cứng và được thực hiện bằng ứng dụng phần mềm gọi là bộ điều khiển nhằm mục đích làm cho mạng trở nên linh hoạt hơn và mở ra nhiều tiềm năng phát triển. Tuy nhiên SDN là một hệ thống mạng khá mới nên vấn đề bảo mật cần được quan tâm nhiều hơn. Phương pháp giảm thiểu tấn công thông thường bằng firewall chỉ giảm thiểu cuộc tấn công từ bên ngoài tốn chi nhiều chi phí mua thiết bị và duy trì. Đó cũng là lý do tôi nghiên cứu phương pháp áp dụng Suricata IDS IPS controller RYU và sử dụng script cho sFlow-RT để giảm thiểu cuộc tấn công từ bên ngoài và bên trong mạng hệ thống mạng SDN. Từ khóa controller ryu ips sdn sflow-rt suricata. 1 GIỚI THIỆU SDN Software Defined Networking SDN được công bố lần đầu tiên vào năm 2010 như một mạng có thể lập trình trực tiếp nhằm đơn giản hóa việc kiểm soát và quản lý. SDN là một kiến trúc quản lý mạng tập trung không cần phải thiết lập trên từng thiết bị riêng lẻ trong mạng. Về cơ bản SDN chia tách độc lập hai lớp gồm lớp điều khiển và lớp hạ tầng để có thể tối ưu hoạt động. SDN là một kiến trúc linh hoạt dễ quản lý hiệu suất cao và thích nghi tốt công nghệ này lý tưởng cho các ứng dụng đòi hỏi băng thông cao và cần sự linh hoạt hiện nay. 2 KIẾN TRÚC CỦA SDN SDN được chia làm ba lớp lớn lớp ứng dụng Application Layer lớp điều khiển Control Layer và lớp hạ tầng Infrastructure Layer . Các lớp sẽ liên kết với nhau thông qua giao thức hoặc các API 1 . Như hình 1 có thể thấy kiến trúc SDN. Lớp ứng dụng Application layer Bao gồm các ứng dụng quản trị tối ưu hóa và bảo mật các chính sách xử lý lưu lượng trên hệ thống mạng. Các ứng dụng có thể chạy trên máy chủ độc lập kết nối với bộ điều khiển thông qua giao diện API hoặc có thể chạy trực tiếp trên bộ điều khiển tùy theo quy mô của hệ .

• Quản trị mạng
• Software Defined Networking
• Hệ thống mạng SDN
• Kiến trúc mạng tách lớp điều khiển
• Giao thức Openflow
• Hệ thống phòng chống xâm nhập
• Information and communication technology
• Intelligent software defined networking controller component
• Defined networking controller component to detect
• Mitigate denial of service attacks
• Lecture Advanced Computer Networks
• Bài giảng Mạng máy tính nâng cao
• Advanced Computer Networks
• Complexity in networking
• Network planes
• Control plane
• Data plane
• Software defined network using mininet
• Building network topology time
• Network coding
• Two way relay model
• software defined radio
• Orthogonal frequency division multiplexing
• Vandermonde frequency division multiplexing
• Cognitive radio
• Kỷ yếu hội nghị Quốc gia về Điện tử truyền thông
• Distributed Denial of Service
• Machine learning
• Software Defined Network
• K Nearest Neighbor
• Electronic Engineering
• Multi RAT bandwidth aggregation
• Network selection and switching
• QoS class
• Wi Fi access point
• Openwrt and raspberry PI 3
• Development of SDN based wi fi
• SDN based wi fi ap using openwrt
• Adaptive streaming
• Adaptive routing
• Quality of Experience
• HTTP adaptive streaming
• Video over software defined networking
• Lecture Management Information Systems
• Bài giảng Hệ thống thông tin quản lý
• Telecommunications technology
• Wireless technology
• Broadband wireless