Um plano de controle seguro e distribuído para redes definidas por software
שמור ב:
| מחבר ראשי: | |
|---|---|
| Publication Date: | 2020 |
| פורמט: | Master thesis |
| שפה: | por |
| Source: | Repositório Institucional da UnB |
| Download full: | https://repositorio.unb.br/handle/10482/39487 |
סיכום: | Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2020. |
| _version_ | 1871442355776651264 |
|---|---|
| author | Silva, Jefferson Pereira da |
| author_browse | Silva, Jefferson Pereira da |
| author_facet | Silva, Jefferson Pereira da |
| author_role | author |
| bitstream.checksum.fl_str_mv | bacfee268cc5d4f6aaa2e6e0066d38f5 6be2a190ff71fc00b871c15abb0a3a98 |
| bitstream.checksumAlgorithm.fl_str_mv | MD5 MD5 |
| bitstream.url.fl_str_mv | http://repositorio2.unb.br/jspui/bitstream/10482/39487/2/license.txt http://repositorio2.unb.br/jspui/bitstream/10482/39487/1/2020_JeffersonPereiradaSilva.pdf |
| collection | Repositório Institucional da UnB |
| contributor_str_mv | Alchieri, Eduardo Adilio Pelinson |
| dc.contributor.advisor1.fl_str_mv | Alchieri, Eduardo Adilio Pelinson |
| dc.contributor.author.fl_str_mv | Silva, Jefferson Pereira da |
| dc.date.accessioned.fl_str_mv | 2020-09-29T19:12:48Z |
| dc.date.available.fl_str_mv | 2020-09-29T19:12:48Z |
| dc.date.issued.fl_str_mv | 2020-09-29 |
| dc.date.submitted.none.fl_str_mv | 2020-07-16 |
| dc.identifier.citation.fl_str_mv | SILVA, Jefferson Pereira da. Um plano de controle seguro e distribuído para redes definidas por software. 2020. xiii, 83 f., il. Dissertação (Mestrado em Informática)—Universidade de Brasília, Brasília, 2020. |
| dc.identifier.uri.fl_str_mv | https://repositorio.unb.br/handle/10482/39487 |
| dc.language.iso.fl_str_mv | por |
| dc.rights.driver.fl_str_mv | info:eu-repo/semantics/openAccess |
| dc.source.none.fl_str_mv | reponame:Repositório Institucional da UnB instname:Universidade de Brasília (UnB) instacron:UNB |
| dc.subject.keyword.pt_BR.fl_str_mv | Segurança da informação Redes Definidas por Software (SDN) Controladores Arquitetura de software |
| dc.title.pt_BR.fl_str_mv | Um plano de controle seguro e distribuído para redes definidas por software |
| dc.type.driver.fl_str_mv | info:eu-repo/semantics/masterThesis |
| dc.type.status.fl_str_mv | info:eu-repo/semantics/publishedVersion |
| description | Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2020. |
| eu_rights_str_mv | openAccess |
| format | masterThesis |
| id | UNB_7038e885dd5bc339c0cfaee4eefe42b1 |
| identifier_str_mv | SILVA, Jefferson Pereira da. Um plano de controle seguro e distribuído para redes definidas por software. 2020. xiii, 83 f., il. Dissertação (Mestrado em Informática)—Universidade de Brasília, Brasília, 2020. |
| instacron_str | UNB |
| institution | UNB |
| instname_str | Universidade de Brasília (UnB) |
| language | por |
| network_acronym_str | UNB |
| network_name_str | Repositório Institucional da UnB |
| oai_identifier_str | oai:repositorio.unb.br:10482/39487 |
| publishDate | 2020 |
| publishDateSort | 2020 |
| reponame_str | Repositório Institucional da UnB |
| repository.mail.fl_str_mv | repositorio@unb.br |
| repository.name.fl_str_mv | Repositório Institucional da UnB - Universidade de Brasília (UnB) |
| repository_id_str | |
| spelling | Silva, Jefferson Pereira daAlchieri, Eduardo Adilio Pelinson2020-09-29T19:12:48Z2020-09-29T19:12:48Z2020-09-292020-07-16SILVA, Jefferson Pereira da. Um plano de controle seguro e distribuído para redes definidas por software. 2020. xiii, 83 f., il. Dissertação (Mestrado em Informática)—Universidade de Brasília, Brasília, 2020.https://repositorio.unb.br/handle/10482/39487Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2020.Redes Definidas por Software (SDN) surgiram como um novo paradigma para gerencia- mento de redes, definindo uma arquitetura que separa os planos de dados e de controle. Uma arquitetura SDN baseada em um controlador centralizado não escala e nem tolera falhas, pois apresenta um ponto único de falhas. Controladores distribuídos baseados em um modelo de consistência eventual para gerenciamento do estado da rede também apre- sentam sérios problemas: um modelo de programação complexo para as aplicações de rede; e pode gerar anomalias (como loops) na rede. Consequentemente, soluções considerando um modelo de dados com consistência forte para o armazenamento das informações da rede SDN foram propostos. Nestas abordagens, os controladores distribuídos usam um armazenamento de dados consistente e tolerante a falhas para armazenar o estado rele- vante das aplicações e da rede. Infelizmente, estas propostas existentes não consideram requisitos fundamentais de segurança para a arquitetura SDN. Este trabalho apresenta nossos esforços no projeto, implementação e avaliação de um modelo seguro e consistente para o plano de controle, baseado no DepSpace, que é um espaço de tuplas com pro- priedades de segurança. Modificamos duas aplicações de rede (Aprendizado de Switch e Balanceador de carga) de um controlador de mercado (i.e., Floodlight), integrando ao DepSpace e verificamos os custos introduzidos nesta arquitetura. Além disso, verificamos os custos apenas com a utilização do DepSpace considerando os acessos necessários para cada aplicação. Por fim, verificamos o uso de um mecanismo de coordenação extensível, presente no DepSpace para melhorar o desempenho da nossa arquitetura. Experimentos foram realizados aplicando nossa proposta e foi possível verificar o ganho de benefícios associados a manutenção de informações sensíveis em um espaço seguro evitando acessos indevidos e garantindo uma alta disponibilidade com a utilização de um armazenamento distribuído e seguro. Resultados mostram, ainda, um custo de aproximadamente 0, 4 se- gundos para se conectar ao armazenamento de dados seguro, significando um custo muito pequeno comparado com as vantagens das propriedades de seguranças adquiridas com o uso de tal arquitetura.Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES).Software Defined Networks (SDN) emerged as a new paradigm for network management, defining an architecture that physically decouples the control and data planes. A SDN ar- chitecture based on a central controller does not scale and neither is fault-tolerant since it presents a single point of failure. Distributed SDN controllers based on eventually consis- tent model for the network state also brings serious drawbacks: a complex programming model for network applications; and it can lead to network anomalies. Consequently, so- lutions considering a strong consistent model for the network state are emerging. In these approaches, the distributed controllers use a consistent and fault-tolerant data store that keeps relevant network and applications state. Unfortunately, these approaches do not consider security requirements for the SDN network. This work aims to design, implement and evaluate a secure and consistent model for the control plane based on DepSpace, a secure tuple space implementation. Experimental results show the practical feasibility of the proposed architecture. We modified two network applications (switch learning and load balancer) from a market controller (i.e., Floodlight), integrated them in DepSpace and analysed the costs introduced in this architecture. In addition, we check costs only with the use of DepSpace considering the accesses necessary in each application. Finally, we verified the use of extensible coordination, present in DepSpace, to improve the per- formance of our architecture. Experiments were performed using our proposal to verify the benefits with the use of a distributed and secure storage. Results also show an ap- proximate cost of 0.4 seconds to connect to secure data storage, meaning a very low cost when compared to the advantages of security properties provided by the architecture.A concessão da licença deste item refere-se ao termo de autorização impresso assinado pelo autor com as seguintes condições: Na qualidade de titular dos direitos de autor da publicação, autorizo a Universidade de Brasília e o IBICT a disponibilizar por meio dos sites www.bce.unb.br, www.ibict.br, http://hercules.vtls.com/cgi-bin/ndltd/chameleon?lng=pt&skin=ndltd sem ressarcimento dos direitos autorais, de acordo com a Lei nº 9610/98, o texto integral da obra disponibilizada, conforme permissões assinaladas, para fins de leitura, impressão e/ou download, a título de divulgação da produção científica brasileira, a partir desta data.info:eu-repo/semantics/openAccessUm plano de controle seguro e distribuído para redes definidas por softwareinfo:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/masterThesisSegurança da informaçãoRedes Definidas por Software (SDN)ControladoresArquitetura de softwareporreponame:Repositório Institucional da UnBinstname:Universidade de Brasília (UnB)instacron:UNBLICENSElicense.txtlicense.txttext/plain671http://repositorio2.unb.br/jspui/bitstream/10482/39487/2/license.txtbacfee268cc5d4f6aaa2e6e0066d38f5MD52open accessORIGINAL2020_JeffersonPereiradaSilva.pdf2020_JeffersonPereiradaSilva.pdfapplication/pdf2605748http://repositorio2.unb.br/jspui/bitstream/10482/39487/1/2020_JeffersonPereiradaSilva.pdf6be2a190ff71fc00b871c15abb0a3a98MD51open access10482/394872023-07-14 15:56:23.973open accessoai:repositorio.unb.br:10482/39487QSBjb25jZXNzw6NvIGRhIGxpY2Vuw6dhIGRlc3RlIGl0ZW0gcmVmZXJlLXNlIGFvIHRlcm1vIGRlIGF1dG9yaXphw6fDo28gaW1wcmVzc28gYXNzaW5hZG8gDQpwZWxvIGF1dG9yIGNvbSBhcyBzZWd1aW50ZXMgY29uZGnDp8O1ZXM6DQoNCk5hIHF1YWxpZGFkZSBkZSB0aXR1bGFyIGRvcyBkaXJlaXRvcyBkZSBhdXRvciBkYSBwdWJsaWNhw6fDo28sIGF1dG9yaXpvIGEgVW5pdmVyc2lkYWRlIGRlIEJyYXPDrWxpYQ0KIGUgbyBJQklDVCBhIGRpc3BvbmliaWxpemFyIHBvciBtZWlvIGRvcyBzaXRlcyB3d3cuYmNlLnVuYi5iciwgd3d3LmliaWN0LmJyLA0KIGh0dHA6Ly9oZXJjdWxlcy52dGxzLmNvbS9jZ2ktYmluL25kbHRkL2NoYW1lbGVvbj9sbmc9cHQmc2tpbj1uZGx0ZCBzZW0gcmVzc2FyY2ltZW50byBkb3MgDQpkaXJlaXRvcyBhdXRvcmFpcywgZGUgYWNvcmRvIGNvbSBhIExlaSBuwrogOTYxMC85OCwgbyB0ZXh0byBpbnRlZ3JhbCBkYSBvYnJhIGRpc3BvbmliaWxpemFkYSwNCiBjb25mb3JtZSBwZXJtaXNzw7VlcyBhc3NpbmFsYWRhcywgcGFyYSBmaW5zIGRlIGxlaXR1cmEsIGltcHJlc3PDo28gZS9vdSBkb3dubG9hZCwgYSB0w610dWxvIGRlIA0KZGl2dWxnYcOnw6NvIGRhIHByb2R1w6fDo28gY2llbnTDrWZpY2EgYnJhc2lsZWlyYSwgYSBwYXJ0aXIgZGVzdGEgZGF0YS4=Repositório InstitucionalPUBhttps://repositorio.unb.br/oai/requestrepositorio@unb.bropendoar:2023-07-14T18:56:23Repositório Institucional da UnB - Universidade de Brasília (UnB) |
| spellingShingle | Um plano de controle seguro e distribuído para redes definidas por software Silva, Jefferson Pereira da Segurança da informação Redes Definidas por Software (SDN) Controladores Arquitetura de software |
| status_str | publishedVersion |
| title | Um plano de controle seguro e distribuído para redes definidas por software |
| title_full | Um plano de controle seguro e distribuído para redes definidas por software |
| title_fullStr | Um plano de controle seguro e distribuído para redes definidas por software |
| title_full_unstemmed | Um plano de controle seguro e distribuído para redes definidas por software |
| title_short | Um plano de controle seguro e distribuído para redes definidas por software |
| title_sort | Um plano de controle seguro e distribuído para redes definidas por software |
| topic | Segurança da informação Redes Definidas por Software (SDN) Controladores Arquitetura de software |
| url | https://repositorio.unb.br/handle/10482/39487 |