O uso da ferramenta SDNPWN como forma de ataque em uma rede definida por software

Abstract

As Redes Definidas por Software (Redes SDN) apresentam características específicas quanto ao fato de segurança e ataques cibernéticos. Com o avanço das tecnologias e arquiteturas de redes, surgiu a necessidade de otimização do monitoramento e controle das redes em camadas dos níveis mais altos do modelo OSI, mais precisamente na camada de aplicação. Com essa nova abordagem surgiu novas formas de ataques cibernéticos testando a vulnerabilidade destas estruturas. No presente trabalho foram abordadas as características das redes SDN, o funcionamento do protocolo OpenFlow. Foram abordadas as principais vulnerabilidades e os problemas de segurança que ocorrem na infraestrutura SDN e quais componentes deste tipo de rede são atacados. Também foram levantados os principais projetos que visam a mitigação dos ataques. Por fim foi utilizado o software MININET para simular uma rede SDN utilizando o protocolo OpenFlow Floodlight e o framework SDNPWN que possui uma série de módulos para reconhecimento, gerenciamento, ataque e exploração de redes SDN. As simulações tiveram por objetivo verificar o comportamento e respostas de uma rede SDN simulada mediante os comandos realizados pelo framework.

Software Defined Networks (SDN Networks) have specific characteristics regarding security and cyber attacks. With the advancement of network technologies and architectures, the need for optimization of the monitoring and control of networks in layers of the highest levels of the OSI model, more precisely at the application layer. With this new approach emerged new forms of cyber attacks testing the vulnerability of these structures. In the present work the characteristics of the SDN networks were discussed, the operation of the OpenFlow protocol. The main vulnerabilities and security problems that occurred in the SDN infrastructure and which components of this type of network are attacked were addressed. The main projects aimed at mitigating attacks have also been raised. Finally, we used the MININET software to simulate an SDN network using the OpenFlow Floodlight protocol and the SDNPWN framework that has a series of modules for the recognition, management, attack and exploitation of SDN networks. The simulations were designed to verify the behavior and responses of a simulated SDN network using the commands performed by the framework.