Arquitetura de IPS para redes IoT sobrepostas em SDN

Abstract

A programabilidade resultante da abordagem Software Defined Networking (SDN) facilita a integração das funcionalidades de firewalls, sistemas de prevenção de intrusão (IPS) e switches, permitindo a rápida reconfiguração da rede em caso de detecção de anomalias. Neste artigo, a arquitetura proposta visa estruturar uma medida de segurança distribuída que integra firewall, IPS, switches e uma entidade controladora para suportar instâncias de Internet das Coisas (IoT), permitindo a identificação de comportamento anômalo de dispositivos IoT pelo IPS, levando então a SDN a bloquear os ataques o mais próximo possível das fontes, reduzindo o volume de tráfego malicioso e isolando o dispositivo infectado do resto da rede..

Distributed Architecture for Intrusion Detection in IoT Networks using Smart Contracts

“…There are several security mechanisms to identify whether IoT devices are part of a botnet and to carry out malicious traffic mitigation actions [5], [6], [7]. The mitigation of malicious traffic can occur directly on the device, which identifies abnormal situations in its operation and takes actions to perform corrections, or on the network layer by using firewalls and Intrusion Prevention Systems (IPS) capable of recognizing abnormal situations and blocking traffic.…”