Publicación:

Comparación del impacto en la seguridad entre las redes convencionales y las SDN cuando son atacadas por el Malware Mirai

Resumen

Resumen: A finales del año 2016 se da a conocer el malware Mirai categorizado como el mayor ataque de denegación de servicio distribuido (DDoS) a lo largo de la historia, su objetivo principal es capturar por fuerza bruta dispositivos de la Internet de las cosas para crear una red de botnets (robots informáticos) y posteriormente generar un gran flujo de información a la víctima de su elección imposibilitando la disponibilidad de la red. Es preocupante que a este punto las redes tradicionales continúen siendo vulnerables a ataques DDoS pues a pesar de los esfuerzos para evitar o mitigar su impacto no se ha encontrado una solución satisfactoria. Sin embargo, hace algunos años surgen las redes definidas por software (SDN) que tiene como fin facilitar la gestión de la red, optimizando la distribución de la carga y controlando el manejo y el flujo de los datos; las expectativas que se tienen frente a las SDN pretenden mitigar los diversos problemas que se encuentran en las arquitecturas de la red actuales, entre ellos los que hacen referencia al área de la seguridad. En este trabajo se presentan las evaluaciones realizadas tanto a una red de arquitectura convencional como a una basada en SDN cuando son saturadas con grandes flujos de información enviados por el malware Mirai, adicionalmente se analiza el comportamiento de las dos arquitecturas y se identifica que a pesar de que las SDN tienen una mejor administración de la recepción y el envío de paquetes no son inmunes a los ataques DDoS.\ Abstract: In 2016 are unveiled the Mirai malware categorized as the largest distributed denial of service (DDoS) attack throughout history, its main objective is to capture by brute force devices of the Internet of things to create a network of bot nets (software robots) and subsequently generate a great flow of information to the victim of your choice making it impossible to the availability of the network. It is alarming that at this point traditional networks continue to be vulnerable to DDoS attacks because despite efforts to avoid or mitigate its impact not found a satisfactory solution. However, a few years ago arise networks defined by software (SDN) which aims to facilitate the management of the network, optimizing the load distribution and controlling the handling and flow of data; expectations that are against the SDN aim to mitigate the various problems encountered in the current network architectures, including making reference to the area of security. This work presents the assessments conducted both a network of conventional architecture as one when they are saturated with large flows of information sent by the malware SDN-based Mirai, additionally analyzes the behavior of the two architectures and identifies to the SDN have better management of receiving and the sending of packages are not immune to the DDoS attacks.