Resumen

El paradigma de Redes Definidas por Software (SDN) desacopla el módulo lógico del módulo de reenvío en dispositivos de red tradicionales, trayendo una ola de innovación a las redes informáticas. Los firewalls, así como otros dispositivos de seguridad, pueden beneficiarse en gran medida de este nuevo paradigma. Los firewalls pueden implementarse fácilmente utilizando las reglas predeterminadas de OpenFlow, pero la lógica debe residir en el plano de control debido a la naturaleza dinámica de sus reglas que no pueden ser manejadas por dispositivos del plano de datos. Esto conlleva a una sobrecarga no despreciable en el canal de comunicación entre capas, así como a introducir una carga computacional adicional en el plano de control. Para abordar las limitaciones mencionadas, proponemos el diseño arquitectónico de FORTRESS: un firewall stateful para redes SDN que aprovecha la arquitectura stateful del plano de datos para trasladar la lógica del firewall del plano de control al plano de datos. FORTRESS puede implementarse según dos dise

• Materias:Cifrados de bloques Seguridad cibernética Malware Ocultación de datos Cifrado homomórfico
• Subjects:Block ciphers Cyber security Malware Data hiding Homomorphic encryption
• Palabras claves:Redes definidas por software; Sdn; Cortafuegos; Reglas openflow; Fortress; Stateful firewall
• Keywords:Software defined networking; Sdn; Firewalls; Openflow rules; Fortress; Stateful firewall