Resumen

Los controladores de redes definidas por software utilizan el protocolo de descubrimiento OpenFlow (OFDP) para recopilar el estado de la topología de la red. El OFDP detecta el enlace entre los switches generando paquetes de protocolo de descubrimiento de capa de enlace (LLDP). Sin embargo, el OFDP no es un protocolo de seguridad. Los atacantes pueden utilizarlo para realizar un descubrimiento de topología a través de ataques de inyección, de intermediario y de inundación para confundir la topología de la red. Este estudio propone un mecanismo de detección de anomalías de topología basado en correlación. Se utiliza la correlación de rangos de Spearman para analizar el tráfico de red entre los enlaces y medir el tiempo de ida y vuelta de cada trama LLDP para determinar si existe un descubrimiento de topología a través de un ataque de intermediario. Este estudio también añade una clave de autenticación dinámica y un mecanismo de conteo en la trama LLDP para evitar que los atacantes utilic

• Materias:Redes de radio Sistemas de información Comunicaciones inalámbricas Cifrado de bloques
• Subjects:Radio Networks Information systems Wireless communications Block ciphers
• Palabras claves:Controladores de redes definidas por software; Protocolo de descubrimiento OpenFlow; Estado de la topología de la red; Protocolo de descubrimiento de capa de enlace; Protocolo de seguridad; Descubrimiento de topología; Ataque de hombre en el medio; Mecanismo de detección de anomalías de topología basado en correlación; Correlación de rango de Spearman; Tráfico de red; Tiempo de ida y vuelta; Clave de autenticación dinámica; Mecanismo de conteo; Ataque de inyección; Ataque de inundación; Enrutamiento de red; Anomalías de conmutación.
• Keywords:Software-defined networking controllers; OpenFlow discovery protocol; Network topology status; Link layer discovery protocol; Security protocol; Topology discovery; Man-in-the-middle attack; Correlation-based topology anomaly detection mechanism; Spearmans rank correlation; Network traffic; Round-trip time; Dynamic authentication key; Counting mechanism; Injection attack; Flooding attack; Network routing; Switching abnormalities