Оптимізація та безпека корпоративної мережі з використанням технологій Software-Defined Networking (SDN)

Abstract

Об’єкт дослідження – забезпечення інформаційної безпеки корпоративної мережі з використанням SDN. Робота містить чотири розділи. Перший розділ присвячено теоретичним основам та сучасним підходам до безпеки мереж із SDN. Проведено огляд рішень і досліджень, визначено актуальність захисту від DDoS-атак, атак на маршрутизацію, несанкціонованого доступу та шкідливого ПЗ. Обґрунтовано потребу централізованого контролю, інтеграції з IDS/IPS та автоматизації реагування, відзначено переваги SDN у гнучкості, масштабованості та ефективності захисту. Другий розділ описує моделювання мережі транспортно-логістичної компанії у Cisco Packet Tracer. Розроблено логічну та фізичну топології, визначено ключові вузли, сегменти, IP-адресацію та VLAN. Оцінено сценарії атак, ефективність заходів захисту, наведено характеристики обладнання: сервери Cisco UCS, комутатори Catalyst 3650, контролер WLC2106, маршрутизатори ISR4331 та ПК HP ProDesk. У третьому розділі досліджено вплив налаштувань SDN на протидію атакам. Спроектовано віртуальну SDN-мережу з підмережами Finance, Orders та Logistics і централізованим контролером, реалізовано політики безпеки, VLAN-сегментацію та моніторинг трафіку. Проведено експерименти з lateral movement і data exfiltration, оцінено ефективність захисту. Четвертий розділ висвітлює практичні аспекти SDN: централізоване управління, безпека, оптимізація ресурсів, резервування, інтеграція з SIEM, застосування ML/AI для автоматизації захисту. Економічний аналіз підтверджує доцільність впровадження SDN. Ключові слова: КОРПОРАТИВНА МЕРЕЖА, VLAN, IP-адресація, маршрутизація, QoS; SDN, SDN-КОНТРОЛЕР, OpenFlow, централізоване управління, програмно-конфігуровані мережі; ПОЛІТИКИ БЕЗПЕКИ, IDS/IPS, DDoS-АТАКИ, заходи захисту; моделювання мережі, Cisco Packet Tracer; автоматизація, оптимізація ресурсів, економічна ефективність, масштабованість, ROI.