Uma Solução para Mitigação de Ataques DDoS Através de Tecnologia NFV

• Vinícius F. Garcia
• Guilherme de F. Gaiardo
• Leonardo da C. Marcuzzo
• Thales N. Tavares
• Nilton C. B. da Silva
• Anderson Monteiro
• Raul C. Nunes
• Carlos Raniery P. dos Santos

Resumo

Ataques de Negação de Serviço Distribuído (DDoS) evoluem constantemente, novos e sofisticados métodos de infecção são empregados pelos atacantes. Para lidar com essas mudanças constantes, a comunidade científica busca por abordagens avançadas para mitigar, ou eliminar, tais ameaças. Uma dessas novas abordagens é o uso de Funções Virtualizadas de Rede (Network Functions Virtualization - NFV). Este novo paradigma suporta a criação de infraestruturas de rede escaláveis, flexíveis e resilientes. Neste artigo é proposto um sistema de mitigação de ataques DDoS - chamado DeMONS - que usa os conceitos NFV junto a mecanismos de alocação dinâmica e de reputação. Os resultados demonstraram que as técnicas empregadas são uma solução viável para atingir um desempenho superior em relação a utilização do sistema.