Detecção e mitigação de um ataque DOS em seu estágio inicial em uma rede definida por software

Abstract. Daily network management tasks, such as attack detection andmitigation, have become difficult to execute because the heterogeneity of theservices and network devices. Software-defined networking (SDN) emerges asan alternative to minimize these challenges. However, the central element ofthis paradigm may be the main point of failure in the occurrence of an attack.This work proposes a solution based on IP flows to detect and automaticallyrepair a DoS attack in its initial stage in an SDN. Different experiments wereperformed in a virtual environment showing the solution's ability to detect aDoS attack in small time windows.Resumo. As tarefas diárias de gerenciamento de rede, tais como a detecção ea mitigação de ataques, tornaram-se difíceis de serem executadas em razãoda heterogeneidade dos serviços e dispositivos de rede. A rede definida porsoftware (SDN) surge como alternativa para minimizar estes desafios.Contudo, o elemento central deste paradigma pode ser o principal ponto defalha na ocorrência de um ataque. É proposto neste trabalho uma soluçãobaseada em fluxos IP para detectar e reparar automaticamente um ataqueDoS em seu estágio inicial em uma SDN. Diferentes experimentos foramrealizados em um ambiente virtual mostrando a capacidade da solução emdetectar um ataque DoS em pequenas janelas temporais