Les attaques d'usurpation d'adresse comme l'usurpation ARP et les attaques DDoS sont principalement lancées dans un environnement de réseau pour dégrader les performances. Ces attaques décomposent parfois les services réseau avant que l'administrateur ne prenne connaissance de la condition d'attaque. Le Software Defined Networking (SDN) est apparu comme une nouvelle architecture de réseau dans laquelle le plan de date est isolé du plan de contrôle. Le plan de contrôle est mis en œuvre au niveau d'un dispositif central appelé contrôleur. Mais, le paradigme SDN n'est pas couramment utilisé en raison de certaines contraintes comme le budget, les compétences limitées pour contrôler SDN, la flexibilité des protocoles traditionnels. Pour obtenir des avantages SDN dans un réseau traditionnel, un nombre limité de périphériques SDN peut être déployé parmi les périphériques existants. Cette technique est appelée SDN hybride. Dans cet article, nous proposons une nouvelle approche pour détecter automatiquement la condition d'attaque et atténuer cette attaque dans le SDN hybride. Nous représentons la topologie du réseau sous la forme d'un graphe. Un mécanisme de traversée basé sur un graphique est adopté pour indiquer l'emplacement de l'attaquant. Les résultats de la simulation montrent que notre approche améliore l'efficacité du réseau et améliore la sécurité du réseau.

Los ataques de suplantación de direcciones, como la suplantación de ARP y los ataques DDoS, se lanzan principalmente en un entorno de red para degradar el rendimiento. Estos ataques a veces descomponen los servicios de red antes de que el administrador se entere de la condición del ataque. Las redes definidas por software (SDN) han surgido como una nueva arquitectura de red en la que el plano de fecha está aislado del plano de control. El plano de control se implementa en un dispositivo central llamado controlador. Sin embargo, el paradigma SDN no se usa comúnmente debido a algunas limitaciones como el presupuesto, las habilidades limitadas para controlar SDN y la flexibilidad de los protocolos tradicionales. Para obtener beneficios de SDN en una red tradicional, se puede implementar un número limitado de dispositivos SDN entre dispositivos heredados. Esta técnica se llama SDN híbrido. En este documento, proponemos un nuevo enfoque para detectar automáticamente la condición de ataque y mitigar ese ataque en SDN híbrido. Representamos la topología de red en forma de gráfico. Se adopta un mecanismo transversal basado en gráficos para indicar la ubicación del atacante. Los resultados de la simulación muestran que nuestro enfoque mejora la eficiencia de la red y mejora la seguridad de la red.

Address spoofing attacks like ARP spoofing and DDoS attacks are mostly launched in a networking environment to degrade the performance. These attacks sometimes break down the network services before the administrator comes to know about the attack condition. Software Defined Networking (SDN) has emerged as a novel network architecture in which date plane is isolated from the control plane. Control plane is implemented at a central device called controller. But, SDN paradigm is not commonly used due to some constraints like budget, limited skills to control SDN, the flexibility of traditional protocols. To get SDN benefits in a traditional network, a limited number of SDN devices can be deployed among legacy devices. This technique is called hybrid SDN. In this paper, we propose a new approach to automatically detect the attack condition and mitigate that attack in hybrid SDN. We represent the network topology in the form of a graph. A graph based traversal mechanism is adopted to indicate the location of the attacker. Simulation results show that our approach enhances the network efficiency and improves the network security.

يتم إطلاق هجمات تزييف العناوين مثل خداع ARP وهجمات DDoS في الغالب في بيئة شبكية لتقليل الأداء. تعطل هذه الهجمات أحيانًا خدمات الشبكة قبل أن يتعرف المسؤول على حالة الهجوم. برزت الشبكات المعرفة بالبرمجيات (SDN) كهندسة شبكة جديدة يتم فيها عزل مستوى التاريخ عن مستوى التحكم. يتم تنفيذ مستوى التحكم على جهاز مركزي يسمى وحدة التحكم. ولكن، لا يتم استخدام نموذج SDN بشكل شائع بسبب بعض القيود مثل الميزانية، والمهارات المحدودة للتحكم في SDN، ومرونة البروتوكولات التقليدية. للحصول على فوائد SDN في شبكة تقليدية، يمكن نشر عدد محدود من أجهزة SDN بين الأجهزة القديمة. تسمى هذه التقنية Hybrid SDN. في هذه الورقة، نقترح نهجًا جديدًا للكشف التلقائي عن حالة الهجوم والتخفيف من هذا الهجوم في SDN الهجين. نمثل طوبولوجيا الشبكة في شكل رسم بياني. يتم اعتماد آلية اجتياز قائمة على الرسم البياني للإشارة إلى موقع المهاجم. تُظهر نتائج المحاكاة أن نهجنا يعزز كفاءة الشبكة ويحسن أمان الشبكة.