Mitigation of DDoS Attacks in Software Defined Networks

Mgr. Martin Vizváry

Advanced ('rigorózní') thesis

Abstract:

Tradiční síťování se postupně mění na softwarově definované síťování (Software Defined Networking; SDN). Jde o nový slibný koncept pro návrh, stavbu a správu sítí. V porovnání s tradičními směrovanými sítěmi, nabízí SDN programovatelné a dynamické sítě. I když však SDN nabízí flexibilnější a jednotnou správu sítě, měli bychom si být vědomi potenciálních bezpečnostních hrozeb spojených s nasazováním SDN. Výsledkem našeho výzkumu bude nový mechanizmus obrany vůči distribuovaným útokům odepření služby (Distributed Denial of Service; DDoS) s využitím vlastností SDN. Spojení existujících detekčních metod a SDN vytváří nové možnosti v obraně vůči DDoS útokům v budoucích sítích. V tezích popisujeme současný stav výzkumu v oblasti bezpečnosti SDN a DDoS útoků. Dále popisujeme naše výzkumné otázky spojené s analýzou současných a nových možností realizace, odhalováni a zmírnění DDoS útoků v tomto prostředí. Součástí práce je navržený postup výzkumu vzhledem ke stanoveným otázkám, plán další práce a přehled již publikovaných výsledků. Výzkum nyní ukončil svoji počáteční fázi a předpokládá se ukončení za dva roky obhajobou disertační práce.

Abstract:

Traditional networking is being progressively replaced by Software Defined Networking (SDN). It is a new promising approach to designing, building and managing networks. In comparison with traditional routed networks, SDN enables administrators to create programmable and dynamic networks. Although SDN promises more flexible and unified network management, one should be aware of current and upcoming security threats accompanied with the SDN deployment. The result of our research is going to be a novel method for mitigation of Distributed Denial of Service (DDoS) attacks using the benefits of SDN. Combination of the existing DDoS detection methods and management of SDN forms a new way of the DDoS mitigation in future networks. In this thesis proposal, we described current state of the art in the field of SDN security and DDoS attacks. Further, we outlined our research questions related to an analysis of current and new possibilities of realization, detection and mitigation of DDoS attacks in this environment. We proposed a research approach related to the research questions, a plan of future work, and overview of already published papers. The research is just beyond its initial phase and will conclude with Ph.D. thesis in two years.

Keywords

Software Defined Networking, network flow, DDoS attacks, detection, mitigation

Language used: English

Date on which the thesis was submitted / produced: 25. 2. 2015

Thesis defence

• Date of defence: 29. 5. 2015
• Reader: Ing. Ladislav Lhotka, CSc., Ing. Petr Matoušek, Ph.D.

Masaryk University

Faculty of Informatics

Advanced ('rigorózní řízení') programme / field:
Applied Informatics / Applied Informatics