Conception et implémentation d’une plateforme de sécurité programmable basée sur SDN pour la détection et la mitigation des attaques DDoS

Abstract

Les réseaux traditionnels présentent plusieurs limites en matière de gestion, de flexibilité et de sécurité face à l'évolution des cyberattaques. La technologie Software Defined Networking (SDN) apporte une nouvelle approche basée sur la séparation du plan de contrôle et du plan de données, permettant une gestion centralisée, dynamique et programmable du réseau. Dans ce contexte, une plateforme de sécurité programmable multi-services basée sur SDN a été conçue et implémentée afin d'améliorer la supervision et la sécurité de réseau. Cette solution est conçue pour l’analyse du trafic, la détection des comportements anormaux ainsi que l’application automatique de mécanisme de sécurité contre certaines attaques réseau, telles que les attaques DDoS. L’architecture repose sur l’utilisation de contrôleur POX, des commutateurs OpenFlow et de l'environnement Mininet pour la simulation et les tests