Yazılım tanımlı ağlar açısından dağıtılmış hizmet reddi doğrultusundaki saldırılara yönelik veri katmanı tabanlı sistem ve gerçek zamanlı saldırıların önlenmesi

Authors : Kenan Erdoğan, Yasin Genç, Nursel Akçam, Erkan Afacan

Pages : 2087-2102

Doi:10.17341/gazimmfd.1524120

View : 51 | Download : 24

Publication Date : 2025-08-21

Article Type : Research Paper

Abstract :Bu makale, Dağıtılmış Hizmet Reddi (Distributed denial of service - DDoS) saldırıları altında başarısızlığa yol açabilen Yazılım Tanımlı Ağ (Software Defined Network - SDN)’ların temel problemlerine açıklık getirmeyi amaçlamaktadır. Bunun yanı sıra, makalede DDoS saldırılarını etkin bir şekilde tespit edebilen savunma mekanizması da sunulmaktadır. SDN katmanında Nesnelerin İnterneti (Internet of Things - IoT) ağlarına yönelik hali hazırdaki güvenlik yaklaşımlarının eksikliklerini gidermek amacıyla, gerçek zamanlı bir saldırı tespit ve önleme sisteminin oluşturulması amaçlanmıştır. Makalede veri katmanı tabanlı bir yöntemin en iyi performansı ortaya koymasına yönelik karşılaması gereken bazı gereksinimler ifade edilmiştir. Bu gereksinimler göz önüne alınarak, bir SDN’ın her uç anahtarının istatistiklerini topladığı ve gelen paketlere istatistiksel tabanlı algılama algoritmaları uyguladığı MiddleModule çerçevesi sağlanmaktadır. Çalışmada, MiddleModule sisteminin daha geniş bir ağ/aktarım katmanında DDoS saldırı setini kapsadığı saptanmıştır. Bu makalede AVANT-GUARD, CIDS, StateSec ve SDNScore veri katmanı tabanlı DDoS savunma sistemleri karşılaştırılmıştır.
Keywords : Dağıtılmış Hizmet Reddi Saldırıları, 5G, Yazılım Tanımlı Ağlar, Savunma Sistemleri, MiddleModule Sistemi, MiddleModule Sistemi

ORIGINAL ARTICLE URL