Ohjelmisto-ohjatut tietoverkot ja palvelunestohyökkäysten torjuntamenetelmät

Abstract

Palvelunestohyökkäysten nopeutuessa ja niiden käyttämien menetelmien kehittyessä, on tarve tutkia menetelmiä niiden torjumiseksi. Ohjelmisto-ohjattu teknologia mahdollistaa erilaisten menetelmien toteuttamisen. Tässä tutkimuksessa on tutkittu, mitä palvelunestohyökkäysten torjuntamenetelmiä on saatavilla ohjelmisto-ohjatuissa tietoverkoissa ja miten hyvin ne toimivat. Kirjallisuudesta löydettyjä menetelmiä olivat uudelleenohjausmenetelmä ja IP:n vaihtomenetelmä sekä porttihyppy- ja sekoitusmenetelmät. Nämä menetelmät soveltuvat tiettyjen hyökkäysmenetelmien torjumiseen. Vertailevaa lisätutkimusta menetelmien suorituskyvystä ja keskinäisestä paremmuudesta tarvitaan.

As denial-of-service attacks increase in size and the utilized attack methods evolve research in mitigation methods is needed. Software-defined networking enables implementation different of denial-of-service mitigation methods. This study researches what methods are available in software-defined networking and how these methods perform. Methods found in literature were redirection, IP address change, port-hopping and shuffling methods. They were suited in mitigation of certain denial-of-service attacks. A comparative study about the performance of the methods is needed.