Αρχιτεκτονική, διαχείριση και ασφάλεια προγραμματιζόμενων δικτυακών υποδομών

Γλυνός, Δημήτριος Α.

Δουληγέρης, Χρήστος

Οι προγραμματιζόμενες δικτυακές υποδομές επιτρέπουν τη δυναμική προσαρμογή των υπηρεσιών ενός δικτύου ως προς τις ανάγκες των χρηστών αυτού. Στόχος αυτής της δια¬τριβής είναι η μελέτη των προγραμματιζόμενων δικτυακών υποδομών και η διερεύνηση μιας σειράς θεμάτων που αφορούν στη λειτουργία τους. Αρχικά μελετάται η αρχιτεκτονι¬κή δικτυακών υποδομών που περιλαμβάνουν προγραμματιζόμενους κόμβους στον κορμό και στα άκρα του δικτύου. Χρησιμοποιώντας ως παραδείγματα δύο καινοτόμες υπηρεσίες (δυναμική δρομολόγηση & επεξεργασία μηνυμάτων ηλεκτρονικών ταχυδρομείου, και κατανεμημένη ανίχνευση πολυμορφικού κακόβουλου λογισμικού σε δικτυακή κίνηση), παρουσιάζονται τα σημαντικά εκείνα οφέλη που μπορούν να προσφέρουν οι υποδομές αυτού του τύπου στους χρήστες και στους διαχειριστές δικτύων πληροφοριών. Το πρώτο μέρος της διατριβής ο-λοκληρώνεται με την πρόταση αλγορίθμων και λογισμικού για τη βέλτιστη οργάνωση της λειτουργίας μιας προγραμματιζόμενης υποδομής όταν απαιτείται η ελάχιστη δυνατή κατα-νάλωση ενέργειας. Το δεύτερο μέρος της διατριβής ασχολείται με θέματα ασφάλειας στις προγραμμα¬τιζόμενες δικτυακές υποδομές. Αρχικά εξετάζονται τα μέτρα ασφάλειας που μπορούν να εφαρμοστούν τόσο στην υλοποίηση όσο και στη λειτουργία τέτοιων υποδομών. Στη συνέχεια προτείνεται ένας νέος τύπος δικτύου εμπιστοσύνης που μπορεί να βοηθήσει σημαντικά τους προγραμματιζόμενους κόμβους κατά τη διαδικασία εύρεσης έμπιστων παρόχων υπηρεσιών. Για την αντιμετώπιση των προβλημάτων που προκύπτουν από κόμβους που παρουσιάζουν ψευδή στοιχεία ταυτοποίησης, προτείνεται μία λύση που εκμεταλλεύεται, μεταξύ άλλων, χαρακτηριστικά των κόμβων που μπορούν να επαληθευθούν όταν αυτοί επικοινωνούν με¬ταξύ τους μέσω ασύρματων δικτύων. Η διατριβή ολοκληρώνεται με την παρουσίαση των συμπερασμάτων της παραπάνω έρευνας καθώς και των μελλοντικών κατευθύνσεων αυτής.

Programmable network infrastructures enable network services to dynamically adapt to their users' needs. This thesis discusses the technologies behind programmable network in-frastructures and proposes solutions to specific problems that affect their operation. Initially, the architectures of two types of programmable networks are discussed: networks with programmable nodes in their core, and networks with programmable edge nodes. Using two novel services as examples (dynamic routing & filtering of e-mail messages, and distributed detection of polymorphic shell code in network traffic) the distinct benefits that these archi-tectures bring to users and administrators are shown. The first part of the thesis ends with the proposal of two algorithms for extending the lifetime of programmable networks, when each node is equipped with only a limited amount of energy resources. The second part of the thesis discusses security issues that arise in programmable network architectures. It starts with an overview of the security measures that have been proposed in the literature to protect programmable nodes and their operation. It then proposes a new type of trust network that allows programmable nodes to quickly locate trustworthy service providers. To protect programmable networks from nodes that operate under fake identities, a multi-factor authentication scheme is proposed that utilizes, among other things, node characteristics that can be verified if the nodes are communicating via a wireless network. Finally, the conclusions of the thesis are presented along with ideas for future areas of research.

Doctoral Thesis

Ασφάλεια ηλεκτρονικών υπολογιστών

Ασφάλεια δικτύου

Ηλεκτρονικοί υπολογιστές -- Δίκτυα -- Μέτρα ασφαλείας

Αρχιτεκτονική ηλεκτρονικών υπολογιστών

Πανεπιστήμιο Πειραιώς

Διώνη

Διδακτορικές Διατριβές

Τμήμα Πληροφορικής

Διατριβές

Ελληνική γλώσσα

2013-03-12T11:25:59Z

https://dione.lib.unipi.gr/xmlui/handle/unipi/5263

005.8 ΓΛΥ

http://creativecommons.org/licenses/by-nc-nd/4.0/deed.el

Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 4.0 Διεθνές