Sistema de prevención de intrusos (IPS) para un entorno de red SDN

Abstract

Se presentan las fases de estudio y diseño que sirven para la creación de un prototipo de software de una aplicación de red, la cual cumple funciones de seguridad basada en el funcionamiento de un Sistema de Prevención de Intrusos. Este prototipo de aplicación de red, ejecuta acciones con el fin de prevenir y mitigar dos tipos de ataques de inundación de tráfico. Estos dos ataques son Ping Flood y Smurf Attack, ataques del tipo DoS (Denial of Service). Al mismo tiempo, el prototipo de la aplicación de red, es diseñado para trabajar bajo un entorno que sigue la arquitectura propuesta por la tecnología SDN (Software Defined Networking), utilizando la solución propuesta por Hewlett Packard Enterprise.