Future of DDoS Attacks Mitigation in Software Defined Networks

Traditional networking is being progressively replaced by Software Defined Networking (SDN). It is a new promising approach to designing, building and managing networks. In comparison with traditional routed networks, SDN enables programmable and dynamic networks. Although it promises more flexible network management, one should be aware of current and upcoming security threats accompanied with its deployment. Our goal is to analyze SDN accompanied with OpenFlow protocol from the perspective of Distributed Denial of Service attacks (DDoS). In this paper, we outline our research questions related to an analysis of current and new possibilities of realization, detection and mitigation of DDoS attacks in this environment.Tradiční síťování se postupně mění na programově definované síťování (Software Defined Networking; SDN). Jde o nový slibný koncept pro návrh, stavbu a správu sítí. V porovnání s tradičními směrovanými sítěmi, nabízí SDN programovatelné a dynamické sítě. I když však SDN nabízí flexibilnější správu sítě, měli bychom si být vědomi potenciálních bezpečnostních hrozeb spojených s jejích nasazováním. Naším cílem je analyzovat SDN ve spojení s protokolem OpenFlow z pohledu distribuovaných útoku odepření služby (DDoS). V tomto článku popisujeme výzkumné otázky spojené s analýzou současných a nových možností realizace, odhalováni a zmírnění DDoS útoků v tomto prostředí