Cookies y Privacidad
Usamos cookies propias y de terceros para mejorar la experiencia de nuestros usuarios, analizar el tráfico del sitio y personalizar contenido. Si continúas navegando, asumimos que aceptas su uso. Para más información, consulta nuestra Política de Cookies
Una plataforma OpenFlow compatible para mejorar la seguridad en SDN
La red definida por software (SDN) es una arquitectura de red representativa de próxima generación, que permite a los administradores de red inicializar, controlar, cambiar y gestionar dinámicamente el comportamiento de la red a través de interfaces abiertas. SDN es ampliamente adoptada en sistemas como las redes móviles 5G y sistemas ciberfísicos (CPS). Sin embargo, SDN trae nuevos problemas de seguridad, como secuestro de controlador, agujero negro y modificación no autorizada de datos. Las soluciones basadas en cortafuegos tradicionales o IDS no pueden resolver estos desafíos. También es poco deseable desarrollar mecanismos de seguridad de manera ad hoc, lo que puede causar conflictos de seguridad durante el procedimiento de implementación. En este documento, proponemos la plataforma OSCO (Open Security-enhanced Compatible OpenFlow), una plataforma unificada y liviana para mejorar la propiedad de seguridad y facilitar la configuración y evaluación de seguridad. La plataforma propuesta admite módulos de algoritmos criptográficos altamente configurables, protocolos de seguridad, extension
Autores: Cheng, Haosu; Liu, Jianwei; Mao, Jian; Wang, Mengmeng; Chen, Jie; Bian, Jingdong
Idioma: Inglés
Editor: Hindawi
Año: 2018
Disponible con Suscripción Virtualpro
Artículos
Categoría
Ingeniería y Tecnología
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 6
Citaciones: Sin citaciones
Hindawi
Security and Communication Networks
Volume , Article ID 8392080, 20 pages
https://doi.org/10.1155/2018/8392080
Cheng Haosu1, Liu Jianwei1, Mao Jian1, Wang Mengmeng1, Chen Jie1, Bian Jingdong1
School of Cyber Science and Technology China, School of Electronic and Information Engineering ChinaAcademic Editor:
Contact: @hindawi.com
La red definida por software (SDN) es una arquitectura de red representativa de próxima generación, que permite a los administradores de red inicializar, controlar, cambiar y gestionar dinámicamente el comportamiento de la red a través de interfaces abiertas. SDN es ampliamente adoptada en sistemas como las redes móviles 5G y sistemas ciberfísicos (CPS). Sin embargo, SDN trae nuevos problemas de seguridad, como secuestro de controlador, agujero negro y modificación no autorizada de datos. Las soluciones basadas en cortafuegos tradicionales o IDS no pueden resolver estos desafíos. También es poco deseable desarrollar mecanismos de seguridad de manera ad hoc, lo que puede causar conflictos de seguridad durante el procedimiento de implementación. En este documento, proponemos la plataforma OSCO (Open Security-enhanced Compatible OpenFlow), una plataforma unificada y liviana para mejorar la propiedad de seguridad y facilitar la configuración y evaluación de seguridad. La plataforma propuesta admite módulos de algoritmos criptográficos altamente configurables, protocolos de seguridad, extension
Descripción
La red definida por software (SDN) es una arquitectura de red representativa de próxima generación, que permite a los administradores de red inicializar, controlar, cambiar y gestionar dinámicamente el comportamiento de la red a través de interfaces abiertas. SDN es ampliamente adoptada en sistemas como las redes móviles 5G y sistemas ciberfísicos (CPS). Sin embargo, SDN trae nuevos problemas de seguridad, como secuestro de controlador, agujero negro y modificación no autorizada de datos. Las soluciones basadas en cortafuegos tradicionales o IDS no pueden resolver estos desafíos. También es poco deseable desarrollar mecanismos de seguridad de manera ad hoc, lo que puede causar conflictos de seguridad durante el procedimiento de implementación. En este documento, proponemos la plataforma OSCO (Open Security-enhanced Compatible OpenFlow), una plataforma unificada y liviana para mejorar la propiedad de seguridad y facilitar la configuración y evaluación de seguridad. La plataforma propuesta admite módulos de algoritmos criptográficos altamente configurables, protocolos de seguridad, extension