Banca de QUALIFICAÇÃO: TÚLIO ALBUQUERQUE PASCOAL

Uma banca de QUALIFICAÇÃO de MESTRADO foi cadastrada pelo programa.
DISCENTE: TÚLIO ALBUQUERQUE PASCOAL
DATA: 17/08/2017
HORA: 09:00
LOCAL: Centro de Informática
TÍTULO: Detectando Vulnerabilidades, Atacando e Defendendo Redes Definidas por Software
PALAVRAS-CHAVES: Redes Definidas por Software, Ataques de Negação de Serviço, Ataques Low-Rate, Defesas Seletivas.
PÁGINAS: 80
RESUMO: Redes Definidas por Software facilitam o gerenciamento de redes de computadores a partir da separação do plano de dados, que realiza o encaminhamento de pacotes utilizando switches eficientes, e do plano de controle, que define regras (definidas por um controlador central) de como os pacotes devem ser encaminhados e tratados na rede. Contudo, devido à limitação do número de regras de encaminhamento que um switch pode armazenar em sua memória TCAM (Ternary Content-Addressable Memory), redes SDN vêm sendo sujeita a ataques de Saturação (Saturation Attack) e Exaustão da Tabela TCAM (TCAM exhaustion attacks). Nesses ataques os atacantes são capazes de negar o serviço da rede forçando o switch alvo a instalar um grande número de regras a partir da criação de grande tráfego de pacotes únicos. Esse trabalho mostra que esse pressuposto não é necessariamente verdadeiro e que redes SDN são vulneráveis a um novo ataque, chamado Slow-TCAM (Slow TCAM exhaustion attack) em que defesas atuais contra ataques de Saturação e Exaustão da Tabela TCAM não são capazes de mitigá-lo por conta de seu tráfego relativamente baixo e sua similaridade com tráfego legítimo. Nesse trabalho também é proposta uma defesa inédita chamada SIFT, baseada em estratégias seletivas, demonstrando sua eficácia contra o ataque Slow-TCAM, obtendo uma disponibilidade acima de 95% para clientes legítimos quando a rede está sob ataque com um baixo consumo de memória e CPU.
MEMBROS DA BANCA:
Presidente - 1545175 - IGUATEMI EDUARDO DA FONSECA
Interno - 1887274 - FERNANDO MENEZES MATOS
Interno - 1971457 - VIVEK NIGAM
Externo ao Programa - 1192539 - GIORGIA DE OLIVEIRA MATTOS