پیاده سازی تحلیل امنیتی openflow به روش STRIDE

شبکه تعریف شده ی نرم افزاری (sdn) به عنوان یک تغییر بنیادی درالگوی شبکه ، با تجزیه کنترل شبکه از داده سطح وتصمیم سوئیچینگ، برنامه نویسی شده مطرح می شود. عامل اصلی وقدرتمند sdn، جریان داده، استقرار گسترده درتولید و تصویب شبکه ها به طور مداوم افزایش می یابد. اگرچه باز بودن وقابلیت برنامه نویسی از ویژگی های اولیه جریان داده می باشد. لذا، استقرار امنیت دردنیای واقعی از اهمیت بالایی برخوردار است. درپژوهش حاضر، تجزیه وتحلیل جریان داده با استفاده ازروش مدلسازی stride ودرختی امنیت وحملات ،شبیه سازی و ارزیابی رویکرد در سطح آزمایشی انجام می گیرد. ارزیابی مدل مهاجم با دسترسی به شبکه سطح داده ای در نظرگرفته شده است. درنهایت، اقدامات مناسب پیشنهاد متقابل که به طور بالقوه می تواند مسائل امنیتی مرتبط باشبکه های openflow را کاهش دهد. ارزیابی تجزیه وتحلیل حاضر به طور قطعی جامع نیست، اما بانسخه های جدید وزمینه استقرارopenflow سازگار و قابل گسترش می باشد.

کلیدواژه ها:

، sdn ، پروتکل openflow ، مدلسازی stride ، امنیت شبکه ، الگوی شبکه