Ohjelmoitavan datakerroksen rooli modernien verkkoratkaisujen tietoturvassa

Abstract

Ohjelmisto-ohjatut verkot sekä IoT-järjestelmät ovat nopeasti kehittyviä teknologianaloja, jotka on omaksuttu tehokkaasti käyttöön niin teollisuudessa kuin kuluttajamarkkinoilla. Näihin teknologioihin liittyy kuitenkin tietoturvan saralla huomattavia haavoittuvuuksia, kuten DDoS-alttius, joihin ei ole vielä saatavilla standardoituja tai yksinkertaisia ratkaisuja. Lähivuosina keskiöön on noussut datakerrosten ohjelmoitavuus, jonka kautta SDN-paradigman sekä siihen pohjautuvien IoT-järjestelmien haavoittuvuuksia voitaisiin lieventää. Tämä tutkielma kerää yhteen ohjelmoitavien datakerrosten viimeisimpiä ratkaisuja kyberuhkien tunnistukseen sekä torjumiseen arvioiden niiden kannattavuutta ja tehokkuutta. Tutkielman tuloksena P4-kieleen pohjautuvat ratkaisut ovat varteenotettavia varsinkin DDoS-hyökkäysten tunnistuksessa ja torjunnassa, mutta parhain hyöty saadaan, kun hyödynnetään hybridimalleja, jotka yhdistävät ohjelmoitavan datakerroksen ja SDN-ohjaimen vahvuudet monipuoliseksi kokonaisuudeksi.