Proposta de integração de um sistema de detecção de intrusão (IDS) entre uma rede SDN e uma honeynet

Abstract

A arquitetura das redes definidas por software e vem sendo cada vez mais utilizada no cenário atual das redes de comunicações, pois traz diversos benefícios em relação às redes convencionais por possuírem em sua estrutura um controle central sobre a rede. Dentre esses benefícios, estão a sua flexibilidade e facilidade de programação. Apesar das vantagens, a rede SDN, assim como as redes tradicionais, possui a necessidade de implementação de recursos de segurança, principalmente devido ao seu gerenciamento centralizado. Neste trabalho de pesquisa, é proposta uma solução de segurança para mitigação de ataques de negação de serviço utilizando a implementação de um sistema de detecção de intrusões (IDS) associado a um firewall em uma arquitetura de rede OpenFlow. Para realizar o estudo e análise do comportamento do tráfego malicioso, foi colocada em prática a utilização de um ambiente honeynet cujo modelo foi elaborado no laboratório da UNB. Sob o comando da controladora SDN, os pacotes classificados pelo IDS como originados de um ataque malicioso são encaminhados para esse ambiente, onde é possível restringir acessos não desejados em caso de comprometimento da rede e realizar análise dos ataques para possíveis medidas de contrapartida. Na solução proposta, é possível reagir a ataques realizando o bloqueio do fluxo de dados mais próximo da origem, impedindo que o funcionamento da rede seja prejudicado. Este trabalho implementou uma solução open source para segurança contra ataques DoS, e os resultados obtidos mostram como a arquitetura proposta pode auxiliar na identificação, análise, no estudo dos parâmetros e na tomada de decisão nas ações necessárias para detectar um ataque cibernético.