초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

SDN은 제어 평면(Control plane)과 데이터 평면(Data plane)의 분리 및 중앙화를 통해 네트워크 성능 향상 및 동적인 네트워크 관리를 제공한다. 하지만 SDN의 제어 평면 중앙화는 네트워크가 서비스 거부 공격에 더욱 취약해지는 결과를 초래했으며, SDN 스위치의 ...

SDN은 제어 평면(Control plane)과 데이터 평면(Data plane)의 분리 및 중앙화를 통해 네트워크 성능 향상 및 동적인 네트워크 관리를 제공한다. 하지만 SDN의 제어 평면 중앙화는 네트워크가 서비스 거부 공격에 더욱 취약해지는 결과를 초래했으며, SDN 스위치의 플로우 테이블의 용량 부족을 이용하는 플로우 테이블 오버플로우 공격이 등장했다. 본 논문에서는 SDN 네트워크의 서비스 거부 공격의 일종인 플로우 테이블 오버플로우 공격 방어를 위한 히스토리 기반 동적 타임아웃을 조절 기법을 제안한다. 제안하는 방어 기법은 SDN 컨트롤러의 애플리케이션으로 개발되었으며, 절대 타임아웃(hard timeout)과 유휴 타임아웃(idle timeout)을 플로우의 히스토리를 기반으로 조절하여 플로우 테이블 오버플로우 공격의 영향을 효과적으로 완화한다.

Abstract ▼ AI-Helper

SDN provides dynamic network management and an enhancement of network performance by decoupling control planes from data planes and centralizing the control planes. However, a centralized control plane leads to making the network more vulnerable to Denial of Service attack. Furthermore, a flow table...

SDN provides dynamic network management and an enhancement of network performance by decoupling control planes from data planes and centralizing the control planes. However, a centralized control plane leads to making the network more vulnerable to Denial of Service attack. Furthermore, a flow table overflow attack appeared and exploited the lack of memory for the flow table in SDN switches. In this paper, we propose a history-based dynamic timeout scheme for mitigating flow table overflow attacks which is a type of DoS attack in SDN networks. The proposed scheme can efficiently alleviate an attack impact by adjusting hard timeout and idle timeout based on history.

Keyword