Detecção de Ataques DDoS em Redes Ad Hoc Instrumentadas Baseadas em SDN

As características físicas das estruturas de intersecções urbanas atuais e os fluxos de tráfego causados por intersecções de estrada não planejadas levam a muitos efeitos negativos, como perda de tempo/dinheiro, estresse, aumento do consumo de combustível e mais. Por essa razão, muitos estudos estão sendo realizados sobre sistemas de gerenciamento de tráfego, uma aplicação de cidades inteligentes, tanto em círculos acadêmicos quanto comerciais. Nos últimos anos, foi observado que a arquitetura VANET (Redes Ad Hoc Veiculares), que facilita a comunicação entre veículos ou com dispositivos lado a lado da pista, transportando assim dados de tráfego relevantes para o centro, é frequentemente utilizada nesses estudos. Quando o Software Defined Networking surgiu como uma nova tecnologia, trouxe muitas vantagens, como alta disponibilidade, escalabilidade e desempenho, mas também introduziu novas vulnerabilidades de segurança visadas por atacantes. Esta pesquisa se concentra principalmente em uma abordagem de detecção baseada em recursos, combinando as potencialidades do Software Defined Networking e da tecnologia s-Flow-RT contra Ataques Distribuídos de Negação de Serviço. No estudo de simulação realizado no escopo deste trabalho, um ataque DDoS (Negação de Serviço Distribuída) baseado em SDN foi realizado, e mudanças nos dados antes e depois do ataque foram examinadas. O tráfego para o ataque DDoS foi gerado com o aplicativo Hping3. O controlador RYU (um framework de rede definida por software baseado em componentes) foi selecionado como o controlador da rede definida por software para criar redes definidas por software, e o emulador Mininet foi utilizado. Uma máquina virtual Ubuntu de uma rede de computadores tradicional foi utilizada para realizar o ataque no escopo do trabalho.