Resumen

El análisis de tráfico es un medio efectivo para recopilar inteligencia desde dentro de la red local de una gran empresa. Los adversarios pueden monitorear todo el tráfico que atraviesa un switch explotando solo una vulnerabilidad en él y obtener información valiosa (por ejemplo, hosts en línea y sesiones en curso) para futuros ataques, mientras que los administradores tienen que parchear todos los switches lo antes posible con la esperanza de eliminar la vulnerabilidad a tiempo. La Defensa de Objetivos en Movimiento (MTD, por sus siglas en inglés) es un nuevo paradigma para recuperar la ventaja en la defensa de redes al cambiar dinámicamente las superficies de ataque de la red. En este documento, proponemos U-TRI (desvinculación a través de identificador aleatorio) como una técnica de objetivo móvil para cambiar los identificadores que filtran información dentro de los PDU de una red SDN. U-TRI se basa en el protocolo VIRO e implementado con la ayuda del protocolo OpenFlow. U-TRI emplea un identificador independiente, estructurado en árb

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Análisis de tráfico; Adversarios; Defensa contra objetivos móviles; U-TRI; Identificadores; Red SDN
• Keywords:Traffic analysis; Adversaries; Moving target defense; U-TRI; Identifiers; SDN network