چکیده
1- مقدمه
2- کار مرتبط
3- فرمول بندی مساله
4- چارچوب
5- مکانیزم های امنیتی و پروتکل مدیریت جریان داده
6- آزمایش
7- نتیجه گیری
منابع
چکیده
رشد بالقوه دستگاه های متصل به شبکه منجر به توسعه کاربردهای اینترنت اشیا (IoT) جدید و سرویس های آنلاین شده است، که ممکن است نیازمندی های پویا و متنوعی در کیفیت دریافتی داشته باشند. اگرچه، رویکرد شبکه نرم افزار محور (SDN) نوظهور می تواند به طور پویا در محیط IoT برای رسیدن به سطح های کیفیت متفاوت برای وظایف IoT مختلف در سناریوهای بی سیم نامتجانس استفاده شود، رابط های باز در SDN می توانند حملات شبکه ای جدیدی را ارائه کنند، که ممکن است باعث بد کار کردن IoT مبتنی بر SDN شوند. این چالش ها در استفاده ایمن از SDN برای سیستم های IoT قرار دارند. برای نشان دادن این چالش، ما یک مدل امنیتی انتقال داده مبتنی بر SDN، محافظ تجهیزات (M-G) را طراحی می کنیم. هدف M-G کاهش نهفتگی شبکه و مدیریت مناسب جریان داده برای تضمین کارکرد ایمن شبکه می باشد. ابتدا، براساس سیاست های امنیتی متفاوت، تجهیزات مربوط به سیاست های امنیت محور در مناسب ترین مکان با استفاده از انتزاع جریان داده و یک الگوریتم ابتکاری قرار می گیرند. بعد، برای جلوگیری از هات اسپات شدن تجهیزات، یک الگوریتم هرس برنامه خطی صحیح آفلاین (ILP) در M-G برای درگیر نمودن قیدهای حجم سوییچ ارائه می شود. به علاوه، یک فرمول بندی برنامه خطی آنلاین برای کنترل توازن بار وارد می شود. در نهایت، مکانیزم های امنیتی برای کنترل حملات مختلف ارائه می شوند. و مسیریابی شبکه به طور انعطاف پذیر از طریق پروتکل مدیری جریان داده حل می شود، که از طریق ترکیب تونل ها و تگ ها فرمول بندی می شوند. نتایج تجربی نشان می دهند که این مدل می تواند عملکرد امنیتی و مدیریت جریان داده را به طور موثر در سیستم IoT مبتنی بر SDN بهبود ببخشد.
کار مرتبط
به صورتی که قبلا گفته شد، مدیریت دستگاه ها و منابع شبکه در IoT، با توجه به درخواست های مختلف برای وطایف کاربرمحور متفاوت یک چالش بزرگ است. مطالعات اخیر در استفاده از تجهیزات در IoT مبتنی بر SDN بر تجهیزات تحقق یافته نرم افزاری، مسائل زنجیره ای خدمات و یکپارچه سازی تجهیزات سنتی در شبکه SDN متمرکز بوده اند.
چارچوب
جزییات چارچوب
برای حل مسائل بالا، مدل ارائه شده براساس توپولوژی های شبکه، نیازمندی های سیاست و تجهیزات مربوطه می باشد. اول، مسیرها براساس سیاست های امنیتی انتخاب می شوند و مکان های استقرار تجهیزات موثر در هر مسیر انتخاب می شوند. بعد، مقدار ترافیک در هر خط محدود می باشد به طوری که ترافیک بیش از ظرفیت های سوییچ و تجهیزات نمی شود. در نهایت، سوییچ تونل براساس اندازه شبکه برای هر دنباله فیزیکی به اضافه ProcState برای یک بسته انتخاب می شود. گام بعدی براساس برچسب ها تعیین می شود. چارچوب مدل در شکل 3 نشان داده می شود.