Μελέτη, έλεγχος και αξιολόγηση ασφάλειας υλοποιήσεων δικτύων καθοριζόμενων από λογισμικό

Abstract

Τα Δίκτυα Καθοριζόμενα από Λογισμικό αποτελούν μία νέα, ανερχόμενη τεχνολογία, σκοπός της οποίας είναι ο διαχωρισμός του πεδίου ελέγχου (control plane) από το πεδίο δεδομένων (data plane), η κεντρικοποίηση της διαχείρισης ανεξαρτήτως κατασκευαστών και η παροχή προγραμματιστικότητας στο δίκτυο. Στην παρούσα διπλωματική εργασία παρουσιάζεται μία μελέτη των Δικτύων καθοριζόμενων από Λογισμικό. Συγκεκριμένα, αναλύονται η αρχιτεκτονική, η λειτουργία, τα χαρακτηριστικά και οι επιμέρους υλοποιήσεις του SDN, καθώς και τα σημαντικότερα θέματα ασφάλειας που αντιμετωπίζει. Ιδιαίτερη έμφαση δίνεται στον έλεγχο πρόσβασης και την εφαρμογή μεθόδων ελέγχου πρόσβασης, μέσω των ροών δεδομένων. Τα Δίκτυα Καθοριζόμενα από Λογισμικό προσεγγίζονται σε σύγκριση με τα Παραδοσιακά Δίκτυα. Εξετάζονται τα χαρακτηριστικά τους και αντιπαραβάλλονται τα πλεονεκτήματα και μειονεκτήματα τους. Η συγκριτική αξιολόγηση επιχειρείται και στο πεδίο της ασφάλειας, με ανάλυση των προκλήσεων, των απειλών αλλά και των μέτρων πρόληψης. Τέλος, χρησιμοποιείται το OpenFlow για την υλοποίηση ενός δικτύου βασισμένου σε SDN, με τη χρήση του λογισμικού εξομοίωσης Mininet, και πραγματοποιούνται βασικοί έλεγχοι συνδεσιμότητας.