SDN, Openflow, Architecture Network, Flows, Security

1. RESEARCH POSTER PRESENTATION DESIGN © 2012
www.PosterPresentations.com
FLAUZAC Olivier1
, GONZALEZ Carlos2
, NOLOT Florent1
Des architectures de type Software-Defined Network
pour l'Internet des Objets
1 - Université de Reims Champagne-Ardenne, CReSTIC, Reims - FRANCE
2 - CReSTIC, Financé par SENACYT - PANAMA
Problématiques actuelles de l'IoT
Objectifs
●
Les mécanismes de sécurité traditionnels ne suffisent plus;
●
Nécessité de faire un contrôle d’accès au réseau et de non compromission des informations;
●
Dans le réseau Ad-hoc, pas de solution simple pour contrôler les échanges entre chaque nœud .
●
Concevoir une architecture de type SDN pour aborder les problèmes de sécurité de l’IoT;
●
Création de domaines, chacun contrôlé via du SDN ;
●
Assurer la haute disponibilité avec plusieurs contrôleurs ;
●
Pouvoir interconnecter les domaines et sécuriser leurs échanges.
Domaine du SDN
Résultats obtenus
●
3 publications internationales :
●
O. Flauzac, C. Gonzalez, H. Abdelhak, F. Nolot, "SDN Based Architecture for IoT and Improvement of the Security," Advanced
Information Networking and Applications Workshops (WAINA), IEEE 29th International Conference, pp. 688-693, March 2015;
●
O. Flauzac, C. Gonzalez, F. Nolot, "New Security Architecture for IoT Network", The 6th International Conference on Ambient Systems,
Networks and Technologies, June 2015;
●
O. Flauzac, C. Gonzalez, F. Nolot, "SDN Based Architecture for Clustered WSN", The 4th International Workshop on Extending
Seamlessly to the Internet of Things, Juillet 2015.
Architecture Basée sur le SDN pour l’IoT
●
Utilisation du protocole normalisé OpenFlow pour l'échange d'informations ;
- entre les les équipements réseau et le contrôleur
- entre les contrôleurs
●
Structuration entre "domaine", chacun contrôlé par un contrôleur ;
●
Interconnexion de plusieurs domaines.
Inconvénients : Solutions:
●
Chaque domaine SDN a sa propre politique de sécurité;
●
Hétérogénéité des politiques entre des domaines
interconnectés.
●
Concept des grilles de sécurité;
●
Utilisation d'OpenFlow;
●
Ajout d'un module de sécurité collaborative sur les contrôleurs.
(1) White Paper, The Internet of Things, How the Next Evolution of the InternetIs Changing Everything, Cisco 2011.