Resumen

Los ataques de denegación de servicio distribuido (DDoS) son una de las mayores preocupaciones para los profesionales de la seguridad. La defensa tradicional contra ataques DDoS basada en cajas intermedias carece de flexibilidad de monitoreo en toda la red. Con el desarrollo de las redes definidas por software (SDN), se ha vuelto común aprovechar controladores centralizados para defenderse de los ataques DDoS. Sin embargo, las soluciones actuales sufren de una seria sobrecarga de comunicación hacia abajo (southbound) y retraso en la detección. En este documento, proponemos un marco de defensa contra ataques DDoS en SDN de plano cruzado, llamado OverWatch, que explota la inteligencia colaborativa entre el plano de datos y el plano de control con una alta eficiencia defensiva. La detección de ataques y la reacción son dos procedimientos clave del marco propuesto. Desarrollamos un mecanismo colaborativo de detección de ataques DDoS, que consiste en un algoritmo de monitoreo de flujo de gr

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Ddos; Ataques; Sdn; Overwatch; Defensa; Framework
• Keywords:Ddos; Attacks; Sdn; Overwatch; Defense; Framework