Resumen

Como la solución más competitiva para las redes de próxima generación, SDN y su implementación dominante OpenFlow están atrayendo cada vez más interés. Pero además de la conveniencia y flexibilidad, SDN/OpenFlow también introduce nuevos tipos de limitaciones y problemas de seguridad. De estas limitaciones, la más obvia y quizás la más descuidada es la capacidad de la tabla de flujos de los conmutadores SDN/OpenFlow. En este documento, se propuso un nuevo ataque de inferencia dirigido a la red SDN/OpenFlow, motivado por las capacidades limitadas de la tabla de flujos de los conmutadores SDN/OpenFlow y la disminución medible del rendimiento de la red resultante de interacciones frecuentes entre el plano de datos y el de control cuando la tabla de flujos está llena. Hasta donde sabemos, este es el primer modelo de ataque de inferencia propuesto de este tipo para SDN/OpenFlow. Implementamos un marco de ataque de inferencia de acuerdo con nuestro modelo y examinamos su eficiencia y precisión. Los resultados de la evaluación demuestran que nuestro mar

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Solución; SDN; OpenFlow; Limitaciones; Problemas de seguridad; Tabla de flujos
• Keywords:Solution; SDN; OpenFlow; Limitations; Security issues; Flow table