Intrusion prevention within a SDN environment

Abstract

Recent investigations have highlighted the complexity and interrelationship between components of the infrastructure of the internet. In an attempt to simplify the management of the infrastructure a great deal of research has taken place in the area of Software Defined Networks (SDN). This paper investigates the perceived developments in the network infrastructure and how they can be accommodated with a SDN environment. In particular the deployment of Intrusion prevention, a well-known function found in most computer networks, is investigated. A hardware design is offered as a solution and it is shown how this can be integrated into a SDN.

У статті звертається особлива увага на комплексність та взаємозв'язки між компонентами інфраструктури Інтернету. Для оптимізації управління даною інфраструктурою були проведені дослідження в області Software Defined мереж (SDN). У даній статті досліджуються значущі розробки для мережевої інфраструктури і способи їх розміщення в середовищі SDN. Зокрема, досліджується розгортання системи запобігання вторгнень, що є властивою більшості комп'ютерних мереж. Також запропоновано вирішення поставленого завдання за допомогою використання конструктивних особливостей апаратних засобів і методів їх інтеграції в SDN.

В статье обращается особое внимание на комплексность и взаимосвязи между компонентами инфраструктуры Интернета. Для оптимизации управления данной инфраструктурой были проведены исследования в области Software Defined сетей (SDN). В данной статье исследуются значимые разработки для сетевой инфраструктуры и способы их размещения в среде SDN. В частности, исследуется развертывание системы предотвращения вторжений, присущей большинству компьютерных сетей. Также предложено решение поставленной задачи с помощью использования конструктивных особенностей аппаратных средств и методов их интеграции в SDN.