Trust enhanced secure routing in SDN
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Boğaziçi Üniversitesi, FEN BİLİMLERİ ENSTİTÜSÜ, FEN BİLİMLERİ ENSTİTÜSÜ, Türkiye
Tezin Onay Tarihi: 2018
Tezin Dili: İngilizce
Öğrenci: NUREFŞAN SERTBAŞ
Danışman: FATİH ALAGÖZ
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Yazılım tabanlı ağlarda programlanabilir varlıkların yani denetleyici ve anahtarlayıcıların varlığı, yüksek bant genişlikli iletişimi kolayca kullanımı için dinamik ve yönetilebilir ağlar için hiyerarşik bir yapı sağlar. Bununla birlikte, yazılım tabanlı ağlardaki mevcut protokollerin yetersizlikleri nedeniyle bu tür yapılar doğrulanmamış paket düşmeleri ve yanlış paket yönlendirmeleri gibi ataklara neden olabilir. Örneğin, veri düzleminin çalışmasını manipüle etmek için bir anahtarlayıcının ele geçirildiğinin tespiti OpenFlow ile mümkün değildir. Bu tür güvenlik açıklarının üstesinden gelmek için kullanılabilecek potansiyel adaylardan birisi ele geçirilmiş olan anahtarlayıcıları tespit etmek için varlıkların öznel davranışlarını yansıtacak bir yaklaşım kullanmaktır. Kişisel davranışları değerlendirmek için hesaplamalı güven temelli çözümün sağlanması, tehlikeye giren anahtarlayıcıların belirlenmesine yardımcı olacaktır. Bu nedenle, bu tezde, güvenli yönlendirmede kullanılacak anahtarlayıcılar için bir Güven ile İyileştirilmiş Güvenli Yönlendirme'yi öneriyoruz. Önerilen model, bir ağın farklı durumları için en uygun güven düzeyini bulmak için üç farklı güven hesaplaması sunar. Önerilen yaklaşımın uygulanabilirliğini göstermek için, ele geçirilen anahtarlayıcıların tespiti için bir dizi simülasyon gösteriyoruz. Simülasyon sonuçları Güven ile İyileştirilmiş Güvenli Yönlendirme'nin güvenli yolları seçerken risk altındaki düğümleri tespit etmek ve ortadan kaldırmak için etkin bir şekilde çalıştığını göstermektedir.