Table of Contents

ซอฟต์แวร์Dyed Network (SDN) ได้เปลี่ยนแปลงพื้นฐานวิธีการออกแบบสถาปัตยกรรมเครือข่าย ใช้งาน และจัดการจัดการ โดย decoupd ระนาบควบคุมจากเครื่องบินข้อมูล SDN เปิดใช้งานระบบควบคุมการจราจรที่โปรแกรมได้ โดยให้สิทธิ์ควบคุมระบบสื่อสารที่ไม่สามารถทํางานได้ แต่การเปลี่ยนแปลงนี้ยังแนะนําชุดใหม่ของความปลอดภัยระบบเครือข่าย (DNS) มักจะไม่มีการใช้งานเพียงการให้บริการเท่านั้น มีบทบาทสําคัญในความปลอดภัยของ SDN บทความนี้สามารถส่งเสริมการตรวจสอบการข่มขู่และบังคับระบบ ความปลอดภัยของ SDN ได้เช่นกัน

การ เข้าใจ ข้อ ผิด พลาด และ ปัญหา ด้าน ความ ปลอด ภัย ของ โรค นี้

เครือข่ายดั้งเดิมพึ่งพาการควบคุมการแจกจ่าย โดยแต่ละสวิตช์หรือเส้นทางทําการตัดสินใจแบบอิสระในการส่งต่อ SDN ตรงกลางของปัญญานี้เป็นตัวควบคุม ซึ่งสื่อสารผ่านปุ่มเปิดฟลอป ในขณะที่ระบบนี้ช่วยลดการจัดการหรือปรับโครงสร้างการทํางานให้ง่ายขึ้น

  • [FLT: 0] ประนีประนอม สืบค้นเมื่อ: การโจมตีที่เข้าถึงตัวควบคุมสามารถควบคุมทั้งเครือข่ายได้
  • [FLT: 0] การฉีดวัคซีนแบบไม่จํากัด: ปม madice อาจฉีดกฏการไหลปลอมเพื่อเบี่ยงเบน, ลด, หรือสกัดกั้นการจราจร
  • [FLT: 0] Data โจมตีเครื่องบิน: สวิทช์สามารถถูกน้ําท่วมหรือปรับแต่งผิด นําไปสู่การปฏิเสธบริการ
  • [FLT: 0] ล็อกของสายตา: เครื่องมือรักษาความปลอดภัยแบบดั้งเดิมมักจะดิ้นรนเพื่อตรวจสอบการจราจรที่เข้ารหัสหรือตรวจจับความผิดปกติในนโยบาย SDN แบบมีรหัส

ความท้าทายเหล่านี้ต้องการ วิธีความปลอดภัยหลายชั้น DNS เป็นบริการเครือข่ายสากลและฝังลึก สามารถให้บริการชั้นเบาแต่มีประสิทธิภาพของการป้องกัน

บทบาท ของ DNS ใน ความ มั่นคง ของ SDN

DNS เป็นสมุดโทรศัพท์ของอินเทอร์เน็ต แปลชื่อโดเมนของมนุษย์เป็น IP ที่อ่านได้ ในระบบ ID การจราจร DN กลายเป็นแหล่งความอุดมสมบูรณ์ของสัญญาณโทรคมนาคมและการควบคุม นี่คือวิธีที่ DNS เพิ่มความปลอดภัยในโดเมน 3 ขอบเขตที่สําคัญ

1. ความละเอียดชื่อปลอดภัยกับ DNSSEC

DNS ส่วนขยายความปลอดภัย (DNSSEC) เพิ่มลายเซ็น SPGPC เข้ากับบันทึกของ DNS เพื่อให้แน่ใจว่าการตอบรับเป็นของจริง และไม่ได้รับการแก้ไขจากระบบระบบระบบระบบย่อยของ DNSF ในสภาพแวดล้อมของ SDN DNSSC นั้นจําเป็น เนื่องจากเครื่องควบคุม SDN มักจะพึ่งพาระบบควบคุมระบบควบคุมระบบของ DNS เพื่อแก้ไขจุดสิ้นสุดการทํางาน (เช่น APIS, ISPSC) ไม่มี ISSC ผู้กระทําผิดอาจเป็นอันตรายต่อระบบควบคุมระบบย่อยระบบย่อยระบบ เชื่อมต่อระบบ การสื่อสารแบบ STFS รองรับระบบย่อยขององค์กรย่อย ป้องกันการปฏิบัติการขององค์กรย่อย กรมควบคุม อาจจะทําให้ระบบย่อย ความปลอดภัย ความปลอดภัยในระบบย่อย ความปลอดภัย ความปลอดภัย ความปลอดภัย ความปลอดภัย ความปลอดภัยในระบบย่อยสามารถป้องกัน ความปลอดภัยได้ ความปลอดภัยในการควบคุมความปลอดภัยได้ ความปลอดภัยสูงสูงสูงสูงสูงสูงสูง ความปลอดภัยสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูงสูง กว่า สูงสุด สูงสุด (3) เป็น 1 ใน พ.ศ.ศ.

ตัวอย่างเช่น มูลนิธิเครือข่าย Open Network แนะนําว่า DNSSEC เป็นมาตรการความปลอดภัยพื้นฐานสําหรับตัวควบคุม SDN การถอดระบบเครื่องปรับเสียง DNSSC ที่ปรับให้เป็นไปตามความสมบูรณ์ภายในผ้าของ SDN ทําให้แน่ใจว่าทุก DNS สอบถามสําหรับระบบปฏิบัติการขององค์กรย่อยต่างๆ จะมาจากแหล่งตรวจสอบความถูกต้อง

2. การตรวจจับภัยคุกคามผ่าน DNS การวิเคราะห์การจราจร

DNS การจราจรมักจะเป็นตัวบ่งชี้แรกของการประนีประนอม ครอบครัวมัลแวร์หลายครอบครัวใช้ DNS สําหรับควบคุมคําสั่ง (C2) การติดต่อสื่อสาร, อัลกอริทึมตรวจสอบข้อมูล, หรือรุ่นของโดเมน (DGA) ในสถาปัตยกรรมของ SDN ระบบควบคุมกลางสามารถติดตามทุกโปรแกรมของ DNS ได้ผ่านระบบติดตามการส่งสัญญาณของเครือข่าย โดยการวิเคราะห์รูปแบบตัวควบคุมสามารถตรวจสอบ:

  • [FLT: 0]. สืบค้นเมื่อ: เป็นปกติ, period equies to โดเมนที่น่าสงสัย.
  • [FLT: 0] โดเมนของ DGA: ชื่อโดเมนสุ่มที่ดูคล้าย ค.ศ.
  • [FLT: 0] การเจาะอุโมงค์: แผ่นเสียงขนาดใหญ่ หรือแผ่นเสียง TXT ใช้เพื่อขยายข้อมูล.
  • [FLT: 0] DNS การโจมตีอีกครั้ง : เปลี่ยนการตอบสนอง DNS อย่างรวดเร็ว ไปเป็นนโยบายที่ห้ามใช้ซ้ํากัน

SDN ควบคุมสามารถรวมเข้ากับข้อมูลภัยภัยภัย แหล่งป้อน หรือรุ่นการเรียนรู้ของเครื่อง เพื่อจําแนก BC ในเรียลไทม์

3. การควบคุมการเข้าถึงและบังคับนโยบายผ่านทาง DNS

DNS สามารถใช้เป็นจุดบังคับนโยบายได้เช่นกัน โดยทําการกรอง DNS ที่ขอบ SDN องค์กรสามารถปิดกั้นการเข้าถึงโดเมนที่มุ่งร้ายหรือไม่เหมาะสม ก่อนที่จะมีการจัดตั้งการเชื่อมต่อใด ๆ ขึ้น ซึ่งมีประโยชน์โดยเฉพาะอย่างยิ่งสําหรับเครือข่ายรับเชิญ, IOT หรือการจราจรของผู้ใช้ระยะไกล

นอกจากนี้ ตัวควบคุม SDN สามารถใช้การตอบรับแบบ DNS เพื่อปรับใช้ข้อกําหนดของบริบทที่รู้จัก เช่น หากผู้ใช้ตั้งค่าโดเมนที่มีความเสี่ยงสูง (เช่น ไฟล์ที่ใช้ร่วมกัน, เนื้อหาของผู้ใหญ่) ตัวควบคุมสามารถบังคับการใช้แบนด์วิฟต์ เพื่อเปลี่ยนเส้นทางไปยังหน้าคําเตือน หรือใช้ส่วนตรวจสอบอย่างลึก การเรียกข้อมูล ตรรกะนี้จะทําให้อุปกรณ์ส่วนตัวสามารถเรียกข้อมูล ความปลอดภัยได้ จากอุปกรณ์เฉพาะตัวมายังตัวควบคุมส่วนกลาง, การจัดการการปรับเปลี่ยนระบบ

การ เพิ่ม ความ มั่นคง ใน ระบบ ดี เอ็น

เพื่อ จะ ได้ ประโยชน์ จาก การ รักษา ความ ปลอด ภัย ดี เอ็น ใน ส.

สาธิตการเปลี่ยนชื่อ DNSSEC

โดเมนของ SDN ทุก ๆ ควรจะมีตัวแก้ไข DNS ที่ได้กําหนดมาสําหรับการตรวจสอบ DNSSC ตัวแก้ไขนี้สามารถเป็นอุปกรณ์ที่ประกอบไปด้วยวัตถุประสงค์ (เช่น [FLT: 0] Cloadfare ของ 1. 1. 1 (FLT: 1. 1) หรือตัวจัดการ Office or websal as alsofting continenter ควรจะถูกวางอยู่ภายในโครงสร้าง SDN เพื่อลดความล่าช้าลง conservent sections language language as excy example example values (inth) value) access (inth) valuement) position.

การกรอง DNS ด้วยตัวควบคุม SDN

ใช้วิธีกรอง DNS ที่รองรับการถอดแบบ API เรียลไทม์ ร่วมกับตัวควบคุม SDN ตัวอย่างเช่น [FLT: 0] CISco Blaber (FLT: 1) เสนอ API ที่สามารถผลักรายการให้ SDN เปลี่ยนไปทางตัวควบคุมได้โดยตรง ส่วนทางเลือกคือ Pihole สามารถถูกแทนที่ด้วย OpenMOL หรือ ONOS

ตรวจ จับ การ จราจร DNS สําหรับ โรค โลหิต จาง

เปิดการใช้งานการสลับการไหลของโทรคมนาคมแบบ SDN เพื่อจับภาพ query และการตอบสนองของ DNS ใช้แพลตฟอร์มวิเคราะห์เครือข่าย (เช่น elcistic desch + Kibana) เพื่อใช้เป็นเสียงสอบถามแบบกราฟิก, NXDMAN rate, และขนาดคําตอบ ตั้งค่าการแจ้งเตือนสําหรับ:

  • หมุดแหลมแหลมใน DNS ปริมาตรสอบ (DDDOS).
  • Quest to access access ที่เพิ่งจดทะเบียนใหม่ (NRDs) ซึ่งมักเป็นเป้าร้าย
  • DNS ตอบสนองด้วย TTL ที่น้อยกว่า 60 วินาที (คอมมอนสําหรับ Frisfishzo Bocketnets).

ข้อกําหนดความโปร่งแสงแบบบังคับตาม DNS

เมื่อตัวควบคุม SDN ได้ รับการตอบสนองจาก DNS ก็จะสามารถทําการเปลี่ยนข้อกําหนดได้ ตัวอย่างเช่น หากผู้ใช้สามารถแก้ไขโดเมนที่รู้จักในการจัดการจัดการระบบ Fishing Page โปรแกรมควบคุมนี้สามารถสร้างกฎการไหลทันที เพื่อปิดกั้นการจราจรทั้งหมดจาก IP ของผู้ใช้ที่ต่อมาไปยัง IP ที่ได้แก้ไขไว้แล้ว this “DNFTCFun ไมโครเซกชั่น* ลดการจู่โจมของพื้นผิวโดยไม่มีกฏการสร้างด้วยตนเอง

ใช้ตัวพิมพ์จริงในโลก

ใช้ เคส 1: ปิดกั้นการจราจร C2 ในแคมปัส SDN

มหาวิทยาลัยได้ใช้งานเครือข่ายของ SDN ที่วิทยาลัย SDN ใช้ระบบติดตาม DNS เพื่อตรวจจับหนอนที่พยายามจะติดต่อเซิร์ฟเวอร์ C2 ผ่านเครื่อง DNS TXT queries เครื่องควบคุม SDN ด้วยระบบการรวมภัยคุกคาม ระบุโดเมน DGA และใช้กฏการใช้แบบไม่ตายตัว ในการเปลี่ยนสวิตเซอร์โรเดอร์ quarining อุปกรณ์ที่ติดเชื้อ การตอบสนองทั้งหมดเกิดขึ้นภายใน 200 มิลลิวินาที

ใช้ตัวพิมพ์เล็กที่ 2: จําแนกอุปกรณ์ OCT ในเครื่องมือแบบฉลาด

ในสภาพแวดล้อมแบบ IOT ในอุตสาหกรรม โดยใช้ SDN มีการใช้ตัวกรอง DNS เพื่อจํากัดการใช้อุปกรณ์ ไอโอที เพื่อสื่อสารกับจุดปลายของเมฆที่อนุญาตเท่านั้น เมื่อเซ็นเซอร์ ไอโอที พยายามเข้าถึงโดเมนที่ไม่รู้จัก ตัวควบคุมจึงลดการไหลและแจ้งเตือนทีมรักษาความปลอดภัย ซึ่งนี้ป้องกันการแทรกแซงข้อมูลที่เกิดขึ้นได้ โดยไม่ต้องรบกวนการจราจรที่ชอบธรรม

การแทรกซึมกับตัวควบคุม SDN

SDN รุ่นปัจจุบัน ศูนย์ควบคุมระบบ STD APIS หรือ Python ที่ช่วยให้บริการภายนอกสามารถอ่านบันทึกการทํางานและดันการปรับเปลี่ยนระบบได้ ตัวอย่างเช่น ตัวควบคุม OpenDALLLLE มี “อุปกรณ์ควบคุมการติดตามการทํางานแบบ DNS สามารถสมัครรับเหตุการณ์ DNS ได้ ใน ทํานองเดียวกัน ONS ให้โปรแกรม [FT: 0] สถาปัตยกรรม SDN[F] STN[FLT] จําเป็นต้องเพิ่มความปลอดภัย ซึ่งต้องสามารถใช้การใช้งาน DINT และความเร็ว DINT ATL และความเร็วใกล้เวลา

ผู้พัฒนาสามารถสร้างโปรแกรมรักษาความปลอดภัยที่กําหนดเองได้

  • parse DNS querys from chackets. สืบค้นเมื่อ 7 January 2015.
  • สืบค้นฐานข้อมูลภัยคุกคามภายนอก (เช่น [FLT: 0] Spamhaus.
  • ติด ตั้ง กฎ การ ไหล เพื่อ ป้องกัน การ จราจร ที่ เปลี่ยน แปลง หรือ อัตรา การ จราจร.

อนาคต ของ DNS ใน ความ มั่นคง ของ SDN

STDN พัฒนาขึ้นสู่เครือข่ายที่มุ่งเน้นและปฏิบัติการอัตโนมัติ DNS จะกลายเป็นศูนย์กลางมากขึ้น เทคโนโลยีที่ดัดแปลงแบบเข้ารหัสเหมือน DNS (DNS over HTTP) ลดการมองเห็นของ DNS ต่อระบบปฏิบัติการของ SDN เพื่อติดตามข้อมูลแบบเก่า แต่ตัวควบคุม SDN สามารถดํารงตําแหน่งเป็นตัวแก้ไขที่เชื่อถือได้ โดยใช้วิธีนี้จะมีการมองภาพเต็มตาเข้าไปในชุดเข้ารหัส นอกจากนี้ โมเดลการเรียนรู้ของเครื่องที่วิเคราะห์ข้อมูล DNS จะกลายเป็นข้อมูลที่ถูกต้องมากขึ้น คาดการณ์ว่า จะมีการปกปิดข้อมูลข้อมูลการส่งสัญญาณได้

การ รวม ระบบ การ จัด ระเบียบ ของ SDN และ การ ร่วม มือ กัน ของ DNS ทํา ให้ เกิด การ เชื่อม โยง กัน อย่าง มี พลัง.

รูปแบบการวน

DNS เป็นบริการในการตั้งชื่อทั่วไป ในระบบซอฟต์แวร์ Desbookd เครือข่ายนี้ทําหน้าที่เป็นตัวตรวจจับความปลอดภัยที่สําคัญ