Diseño y desarrollo de una aplicación para la securización de SDNS basada en políticas

Abstract

[ES]Las Redes Definidas por Software (SDNs) han supuesto un importante cambio frente a las redes de telecomunicaciones tradicionales. Este cambio ha estado motivado por la creciente necesidad de capacidad y velocidad en las redes para dar cabida a los nuevos servicios que aparecen día a día. Para acercar la realidad de las SDNs a los usuarios es fundamental que éstos confíen en las mismas, de esta forma se define el contexto en el que surge la necesidad del presente Trabajo de Fin de Grado (TFG) cuyo objetivo principal es incrementar el nivel de seguridad en las SDNs, a través del diseño y desarrollo de una aplicación basada en políticas que detecte posibles amenazas o ataques en los flujos que circulan por la red.

[EU]Software-z definitutako sareek, aldaketa ugari ekarri dituzte aurreko sare tradizionalekin alderatuz gero. Aldateka hauen zergatia azaltzeko, ezinbestekoa zaigu aipatzea, gaur egungo zerbitzuak eskeni ahal izateko, gero eta garrantzitsuaogoak direla sareen edukiera eta abiadura. Erabitzailei sareen errealitatera hurbiltzeko, beharrezkoa da hauengan konfiantza izatea, testuinguru honetan kokatzen da gradu amaierako proiektu hau. Beraz proiektu honen funtsa da, sarearen segurtasuna handitzea. Horretarako aplikazio bat diseinatu eta implementatu da. Azken hau egiteko sarean zehar dauden erasoen fluxuak eta mehatxuak detektatzen dituzten politikak erabili dira.

[EN]Software Defined Networks (SDNs) have meant an important change from traditional telecommunications networks. This change has been caused by a growing demand of capacity and speed in networks to accommodate the new services that are emerging every day. In order to bring SDNs to users, is essential that they trust SDNs and it is in this context where the need for the current Degree Ending Work (DEW), which main goal is to increase the security level in SDNs, through the design and development of an application based in policies. This application will detect possible threats or attacks from flows in the network.