Povjerljivost raspodijeljene kontrolne ravnine u programski upravljanoj mreži

završni rad

• Naslov (engleski): Confidentiality of distributed control plain in software-defined network
• Autor: Dinko Gregorić
• Mentor: Ognjen Dobrijević (mentor)
• Član povjerenstva: Ognjen Dobrijević (predsjednik povjerenstva)
• Član povjerenstva: Tomislav Grgić (član povjerenstva)
• Član povjerenstva: Mirko Sužnjević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2016-07-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Ideja programski upravljanih mreža (SDN) je razdvajanje funkcija upravljanja prosljeđivanjem, koje se izvode na upravljačkom uređaju, od funkcija prosljeđivanja podataka, koje su zadržane unutar mrežnih uređaja. Skaliranjem uporabe SDN mreža postojat će potreba za većim brojem upravljačkih uređaja, a time i potreba za izvedbom raspodijeljene kontrolne ravnine. Također, postupnim uvođenjem SDN mreža važno je analizirati sigurnosne zahtjeve takvih mreža i njihove strukture. U ovom radu opisani su koncept i arhitektura programski upravljanih mreža te načini moguće izvedbe raspodijeljene kontrolne ravnine s upravljačkim uređajima. Nadalje, opisane su sigurnosne prijetnje i principi koji su važni za programski upravljane mreže te općeniti model sigurne kontrolne ravnine takvih mreža. U praktičnom dijelu rada implementirana je podrška sigurnoj komunikaciji između upravljačkih uređaja korištenjem protokola HTTP i TLS te demonstrirana njezina primjena u razmjeni informacija.

Sažetak (engleski)

The idea behind software defined networks (SDN) is the separation of the forwarding control functions, which are performed on a controller, from the forwarding functions, which are kept inside network devices. With the scaling of SDN network usage, there will be a need for more controllers, and thus the need to implement a distributed control plane. Also, with the gradual introduction of SDN networks, it is important to analyze the security requirements of such networks and their components. In this thesis, the concept and architecture of software defined networks are described, along with possible ways of implementing a distributed control plane with controllers. Moreover, security threats and safety principles that are relevant for software defined networks are described, as well as a general model of secure control plane for such networks. In practical part of this work, a support for secure communication between controllers, by using protocols HTTP and TLS, is implemented and its application for information exchange is demonstrated.

• Ključne riječi: programski upravljana mreža (SDN); raspodijeljena kontrolna ravnina; komunikacija između upravljačkih uređaja; povjerljivost komunikacije; HTTP; TLS
• Ključne riječi (engleski): software defined network (SDN); distributed control plane; communication between controllers; communication secrecy; HTTP; TLS
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:131955
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-06 09:01:09