دانلود ترجمه مقاله امنیت انتقال داده ها بر مبنای SDN

1. مقدمه 2. پژوهش های مرتبط 3. فرمول بندی مسأله 4. چارچوب 5. مکانیزم های امنیتی و پروتکل مدیریت گردش داده ها 6. آزمایش 7. نتیجه گیری

چکیده – رشد فزاینده دستگاه های متصل به شبکه منجر به گسترش کاربردها و خدمات آنلاین جدید اینترنت اشیا (IoT) شده است که می تواند نیازهای متنوع و پویایی به کیفیت دریافتی داشته باشد. اگرچه روش نوظهور شبکه نرم افزار محور (SDN) برای محیط IoT قابل استفاده می باشد تا سطح کیفیت متمایز برای وظایف مختلف IoT در سناریوهای بسیار ناهمگون شبکه بی سیم به صورت پویا قابل حصول باشد، اما رابط آزاد در SDN حملات جدید شبکه را مطرح می کند که ممکن است موجب اشکال در عملکرد IoT مبتنی بر SDN شوند. استفاده امن از SDN در سیستم های IoT چالش برانگیز می باشد. برای پرداختن به این چالش ها، یک مدل امنیت انتقال داده مبتنی بر SDN موسوم به Middlebox-Guard (M-G) را طراحی می کنیم. هدف از M-G کاهش تأخیر شبکه و مدیریت مناسب گردش داده ها به منظور اطمینان از عملکرد ایمن شبکه می باشد. ابتدا بر اساس سیاست های امنیتی مختلف، middlebox مربوط به سیاست های امنیتی تعریف شده، با استفاده از خلاصه سازی گردش داده و الگوریتم اکتشافی در مناسب ترین موقعیت قرار داده می شود. سپس به منظور اجتناب از تبدیل شدن middlebox به یک hot spot، الگوریتم هرس آفلاین برنامه خطی عدد صحیح (ILP) در M-G برای رفع محدودیت های حجم سوییچ پیشنهاد می گردد. علاوه بر این، رابطه آنلاین برنامه خطی (LP) برای رسیدگی به تعادل بار ارائه می شود. در نهایت، مکانیزم های امن برای مقابله با حملات مختلف پیشنهاد می شود و مسیریابی شبکه به صورت انعطاف پذیر از طریق پروتکل مدیریت گردش داده حل می گردد که این پروتکل با ترکیب تونل ها و برچسب ها فرمول بندی می شود. نتایج آزمایش نشان می دهد که این مدل می تواند عملکرد ایمنی را بهبود بخشیده و گردش داده در سیستم IoT مبتنی بر SDN را به نحو مؤثر مدیریت نماید.

The exponential growth of devices connected to the network has resulted in the development of new Internet of Things (IoT) applications and online services, which may have diverse and dynamic requirements on received quality. Although, the emerging software-defined networking (SDN) approach can be leveraged for the IoT environment, to dynamically achieve differentiated quality levels for different IoT tasks in very heterogeneous wireless networking scenarios, the open interfaces in SDN introduces new network attacks, which may make SDN-based IoT malfunctioned. The challenges lies in securely using SDN for IoT systems. To address this challenge, we design a SDN-based data transfer security model middlebox-guard (M-G). M-G aims at reducing network latency, and properly manage dataflow to ensure the network run safely. First, according to different security policies, middleboxes related to the defined secure policies, are placed at the most appropriate locations, using dataflow abstraction and a heuristic algorithm. Next, to avoid any middlebox becoming a hotspot, an offline integer linear program (ILP) pruning algorithm is proposed in M-G, to tackle switch volume constraints. In addition, an online linear program (LP) formulation is come up to handle load balance. Finally, secure mechanisms are proposed to handle different attacks. And network routing is solved flexibly, through dataflow management protocol, which are formulated via combining tunnels and tags. Experimental results demonstrate that this model can improve security performance and manage dataflow effectively in SDN-based IoT system.