Resumen

La red definida por software (SDN) emerge como un paradigma innovador de red, que separa el plano de control del plano de datos para mejorar la programabilidad y flexibilidad de la red. Se aplica ampliamente en el Internet de las Cosas (IoT). Sin embargo, SDN es vulnerable a los ataques de DDoS, que pueden causar desastres en la red. Con el fin de proteger la seguridad de SDN, se diseña un método de detección de DDoS utilizando la colaboración entre la nube y el borde basado en Mapas Autoorganizativos de Medición de Entropía y KD-tree (EMSOM-KD) para SDN. La medición de entropía se utiliza para seleccionar el mapa SOM ideal y clasificar las neuronas SOM considerando la limitación de neuronas muertas y sospechosas. EMSOM puede detectar la mayoría de los flujos directamente y filtrar unos pocos flujos dudosos. Luego, estos flujos se refinan y se identifican mediante KD-tree. Debido a los recursos limitados y valiosos del controlador, el cál

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Redes definidas por software; SDN; Ataques DDoS; Colaboración en el borde de la nube; Mapas autoorganizativos de medida de la entropía; árbol KD
• Keywords:Software-defined networking; SDN; DDoS attacks; Cloud-edge collaboration; Entropy-Measuring Self-organizing Maps; KD-tree