Titulo Estágio
Soluções de Segurança para ambientes SDN com P4
Local do Estágio
LCT, CISUC, DEI-FCTUC
Enquadramento
Este plano tem como objetivo a investigação e desenvolvimento de soluções de segurança para ambientes SDN baseados no protocolo P4. Pretende-se compreender de que modo a tecnologia SDN suportada pelo protocolo P4 pode ser utilizada para suportar um conjunto de componentes e/ou tecnologias de segurança, baseadas em agentes para fins tais como a deteção de intrusões de rede e de sistema, a análise de anomalias ou a recolha de evidências para efeitos de análise de segurança. Idealmente, estas soluções deverão estar enquadradas numa arquitetura de referência, a desenvolver.
Objetivo
O objetivo da presente proposta incide no desenvolvimento de soluções/agentes/componentes para uma plataforma distribuída para segurança em ambientes SDN/P4. O trabalho estará enquadrado na implementação de um conceito de segurança baseados nestas tecnologias, com particular enfoque na integração do control plane, e eventual integração com uma componente distribuída de deteção baseada em agentes. Esses agentes poderão constituir-se sob a forma de componentes de software (caso de Host IDS), appliances especializadas ou componentes virtualizados.
Estão assim previstos os seguintes objetivos:
• Ambientação com projeto e com estado da arte na temática do SDN,
• Análise do protocolo P4, identificando e analisando as principais soluções disponíveis;
• Planeamento e desenvolvimento de um ambiente de testes para estudo de casos de uso no domínio do projeto
• Identificação dos pontos críticos tratar, no âmbito da segurança;
• Proposta de arquitetura para a solução de a implementar, para os componentes/ferramentas designadas;
• Análise dos componentes e ferramentas existentes, e consequente proposta de implementação;
• Implementação, validação e documentação das soluções desenvolvidas
Plano de Trabalhos - Semestre 1
- Familiarização com o tema do trabalho, com o projeto e com o estado da arte.
- Identificação dos pontos críticos tratar, no âmbito da segurança.
- Análise/prospeção dos componentes e ferramentas existentes.
- Proposta da arquitetura do testbed.
- Ensaio e avaliação de componentes e soluções para o testbed.
- Implementação do testbed e casos de uso.
Plano de Trabalhos - Semestre 2
- Proposta da arquitetura de segurança, incluindo as soluções a desenvolver.
- Especificação do plano de testes para segurança e escalabilidade.
- Execução e avaliação da plataforma.
- Escrita de documentação.
Condições
A capacidade de trabalho em equipa será essencial, dado que o candidato ficará enquadrado no grupo do LCT. Será proporcionado um espaço de trabalho num laboratório do CISUC, sendo que este será envolvido na dinâmica diária do funcionamento do projeto e do grupo, participando ativamente em reuniões de coordenação/acompanhamento e nos processos de analise de tomada de decisão.
Observações
Este estágio será orientado pelo Prof. Paulo Simões e pelo Prof. Tiago Cruz
Orientador
Paulo Simões e Prof. Tiago Cruz
psimoes@dei.uc.pt 📩