Оренбургский государственный университет

Разработка эффективных алгоритмов управления корпоративными сетями на основе технологии программно-конфигурируемых сетей

Проект № 14-07-97034

Руководитель проекта: д.т.н., профессор Бахарева Н.Ф.

1. Разработана математическая модель корпоративной сети, которая позволяет формализовать структуру современных сетей в виде ориентированного взвешенного мультиграфа сетевых устройств.
2. Созданная модель разграничения доступа и идентификации сетевых атак позволяет идентифицировать субъектов и объектов корпоративной сети, определять права доступа субъектов к объектам, формировать разрешающие и запрещающие правила для межсетевого экрана, а также правила идентификации сетевых атак.
3. Разработан алгоритм сбора информации о топологии и состоянии сети, основанный на сочетании использования протоколов LLDP, SNMP и OpenFlow. Собираемая информация позволяет получить адекватное представление сети, используемое другими алгоритмическими решениями, разрабатываемыми в рамках данной НИР.
4. Разработан алгоритм маршрутизации и обеспечения QoS, предназначенный для проактивного и реактивного вычисления маршрутов передачи данных.
5. Разработан алгоритм совместной работы межсетевого экрана и системы обнаружения вторжений, позволяющий одновременно осуществлять блокировку потоков данных (c помощью правил на коммутаторах OpenFlow), а также проверять наличие признаков атаки в разрешенных и необрабатываемых межсетевым экраном потоках данных. Алгоритм поддерживает обнаружение атак как с помощью правил коммутаторов OpenFlow, так и с помощью сигнатурных правил Snort. Также был создан алгоритм обучения межсетевого экрана и системы обнаружения вторжений на основе анализа потоков данных в условиях чистой сети. Разработанные алгоритмы учитывают ограниченные размеры таблиц потоков коммутаторов OpenFlow и устанавливают правила межсетевого экрана, правила IDS и правила маршрутизации на ограниченное время.