Nghiên Cứu Giải Pháp Phát Hiện Và Giảm Thiểu Tấn Công Từ Chối Dịch Vụ Phân Tán Sử Dụng Công Nghệ SDN

Nghiên cứu Giải pháp Phát hiện và Giảm thiểu Tấn công Từ chối Dịch vụ Phân tán Sử dụng Công nghệ SDN

Tác giả: Đặng Văn Tuyên

Lĩnh vực: Kỹ thuật Viễn thông

Nội dung tài liệu:

Luận án này tập trung nghiên cứu về các giải pháp phát hiện và giảm thiểu tấn công từ chối dịch vụ phân tán (DDoS) trong môi trường mạng sử dụng công nghệ mạng điều khiển bởi phần mềm (SDN) và giao thức OpenFlow. Luận án phân tích các nguy cơ tấn công DDoS, những thách thức đối với các giải pháp an ninh mạng truyền thống và công nghệ SDN. Các phương pháp phòng chống DDoS dựa trên công nghệ mạng truyền thống cũng được xem xét. Luận án đề xuất các giải pháp mới, áp dụng kỹ thuật SDN/OpenFlow để nâng cao hiệu quả phát hiện và giảm thiểu tấn công DDoS, đặc biệt cho các mạng quy mô nhỏ. Các giải pháp này tập trung vào việc phân tích đặc tính lưu lượng, áp dụng thuật toán thống kê, logic mờ, và cơ chế ủy nhiệm gói tin để đối phó với các loại tấn công cụ thể như SYN Flood.

Mục lục chi tiết:

Luận án bao gồm ba chương chính: Chương 1 trình bày tổng quan về tấn công DDoS, các kỹ thuật tấn công, giải pháp phòng chống truyền thống và các vấn đề liên quan đến mạng SDN/OpenFlow. Chương 2 đề xuất các giải pháp phòng chống DDoS dựa trên dữ liệu thống kê và cơ chế xử lý gói tin của kỹ thuật SDN/Openflow. Chương 3 trình bày đề xuất giải pháp phòng chống DDoS sử dụng thêm bộ phân tích và xử lý lưu lượng trong kiến trúc SDN/Openflow mở rộng.