پیاده سازی تحلیل امنیتی openflow به روش STRIDE

شبکه تعریف شده نرم افزاری SDN به عنوان یک تغییر بنیادی در الگوی شبکه، با تجزیه کنترل شبکه از داده سطح و تصمیم سوئیچینگ، برنامه نویسی شده مطرح می شود. عامل اصلی و قدرتمند SDN، جریان داده، استقرار گسترده در تولید و تصویب شبکه ها به طور مداوم افزایش می یابد. اگر چه باز بودن و قابلیت برنامه نویسی از ویژگی های اولیه جریان داده می باشد لذا، استقرار امنیت در دنیای واقعی از اهمیت بالایی برخوردار است. در پژوهش حاضر، تجزیه و تحلیل جریان داده با استفاده از روش مدلسازی STRIDE و درختی امنیت و حملات، شبیه سازی و ارزیابی رویکرد در سطح آزمایشی انجام می گیرد. ارزیابی مدل مهاجم با دسترسی به شبکه سطح داده ای در نظر گرفته شده است. در نهایت، اقدامات مناسب پیشنهاد متقابل که به طور بالقوه می تواند مسائل امنیتی مرتبط با شبکه های OpenFlow را کاهش دهد. ارزیابی تجزیه و تحلیل حاضر به طور قطعی جامع نیست، اما با نسخه های جدید و زمینه استقرار OpenFlow سازگار و قابل گسترش می باشد.

کلیدواژه ها:

پروتکل OPENFLOW ، مدلسازی STRIDE ، امنیت شبکه ، SDN