![](/images/graphics-bg.png)
Network Programming and Probabilistic Sketching for Securing the Data Plane
المؤلفون المشاركون
Chehab, Ali
Kayssi, Ayman
Shamseddine, Maha
Itani, Wassim
المصدر
Security and Communication Networks
العدد
المجلد 2018، العدد 2018 (31 ديسمبر/كانون الأول 2018)، ص ص. 1-23، 23ص.
الناشر
Hindawi Publishing Corporation
تاريخ النشر
2018-06-28
دولة النشر
مصر
عدد الصفحات
23
التخصصات الرئيسية
تكنولوجيا المعلومات وعلم الحاسوب
الملخص EN
This paper presents VISKA, a cloud security service for dynamically detecting malicious switching elements in software defined networking (SDN) infrastructures.
The main contributions of VISKA lie in (1) utilizing network programming and secure probabilistic sketching in SDN environments to dynamically detect and isolate parts of the data plane that experience malicious behavior, (2) applying a set of focused packet probing and sketching mechanisms on isolated network partitions/views rather than focusing the security mechanisms on the whole physical network, (3) efficiently analyzing the network behavior of the resulting views by recursively partitioning them in a divide-and-conquer fashion to logarithmically reduce the problem size in order to localize abnormal/malicious switching units, and (4) providing an attack categorization module that analyzes live ingress/egress traffic of the maliciously detected switch(es) solely to identify the specific type of attack, rather than inspecting the whole network traffic as is done in traditional intrusion detection systems.
This significantly enhances the performance of attack detection and reduces the load on the controller.
A testbed prototype implementation is realized on the Mininet network emulator.
The experimental analysis corroborated the algorithms’ convergence property using the linear and FatTree topologies with network sizes of up to 250 switches.
Moreover, an implementation of the attack categorization module is realized and achieved an accuracy rate of over 90% for the different attack types supported.
نمط استشهاد جمعية علماء النفس الأمريكية (APA)
Shamseddine, Maha& Itani, Wassim& Chehab, Ali& Kayssi, Ayman. 2018. Network Programming and Probabilistic Sketching for Securing the Data Plane. Security and Communication Networks،Vol. 2018, no. 2018, pp.1-23.
https://search.emarefa.net/detail/BIM-1214030
نمط استشهاد الجمعية الأمريكية للغات الحديثة (MLA)
Shamseddine, Maha…[et al.]. Network Programming and Probabilistic Sketching for Securing the Data Plane. Security and Communication Networks No. 2018 (2018), pp.1-23.
https://search.emarefa.net/detail/BIM-1214030
نمط استشهاد الجمعية الطبية الأمريكية (AMA)
Shamseddine, Maha& Itani, Wassim& Chehab, Ali& Kayssi, Ayman. Network Programming and Probabilistic Sketching for Securing the Data Plane. Security and Communication Networks. 2018. Vol. 2018, no. 2018, pp.1-23.
https://search.emarefa.net/detail/BIM-1214030
نوع البيانات
مقالات
لغة النص
الإنجليزية
الملاحظات
Includes bibliographical references
رقم السجل
BIM-1214030
قاعدة معامل التأثير والاستشهادات المرجعية العربي "ارسيف Arcif"
أضخم قاعدة بيانات عربية للاستشهادات المرجعية للمجلات العلمية المحكمة الصادرة في العالم العربي
![](/images/ebook-kashef.png)
تقوم هذه الخدمة بالتحقق من التشابه أو الانتحال في الأبحاث والمقالات العلمية والأطروحات الجامعية والكتب والأبحاث باللغة العربية، وتحديد درجة التشابه أو أصالة الأعمال البحثية وحماية ملكيتها الفكرية. تعرف اكثر
![](/images/kashef-image.png)