لخّصلي

التلاعب ببيانات تكوين الشبكة: قد تؤدي السياسات غير الملائمة في إدارة وحماية بيانات التكوين الحرجة إلى سلوك غير متوقع للنظام ووصول غير مصرح به إلى منصات حيوية، مما يؤثر على سرية الشبكة وسلامتها. يتضمن هذا التهديد تعريض عنصر أساسي في الشبكة (مثل وحدة تحكم SDN، ووظيفة الإدارة والتنسيق) للاختراق من خلال تزوير بيانات التكوين لشن هجمات أخرى (مثل هجمات الحرمان من الخدمة). وبينما قد يتعلق تزوير بيانات التكوين، بالبيانات التي يحتفظ بها أي مكون من مكونات الشبكة، فإن هذا التهديد يشير تحديدًا إلى بيانات التكوين و/أو مستوى التحكم. فيما يلي أمثلة على التلاعب ببيانات التكوين: تزوير بيانات التكوين التلاعب بنظام أسماء النطاقات (DNS) الإغراق الخبيث لمكونات الشبكة الأساسية: يتضمن هذا التهديد إغراق أحد مكونات الشبكة بالطلبات أو حركة البيانات، مما يؤدي إلى استنفاد موارد المكون، ويؤدي إلى انخفاض أو إيقاف الخدمة التي يقدمها المكون تمامًا. يتناول هذا التهديد أيضًا تقنيات أخرى، مثل التضخيم والتشبع الموصوفين أدناه. تحدث هجمات التضخيم والإغراق في مكونات محددة لشبكات SDN، قد تأتي هجمات الإغراق على غرار هجمات الحرمان من الخدمة الموزعة، حيث قد يتم تنظيم عدد كبير من المصادر لتوليد سيل من الرسائل. قد تكون هذه المصادر، على سبيل المثال، أعضاء في شبكة بوت نت،

التلاعب ببيانات تكوين الشبكة: قد تؤدي السياسات غير الملائمة في إدارة وحماية بيانات التكوين الحرجة إلى سلوك غير متوقع للنظام ووصول غير مصرح به إلى منصات حيوية، مما يؤثر على سرية الشبكة وسلامتها. يتضمن هذا التهديد تعريض عنصر أساسي في الشبكة (مثل وحدة تحكم SDN، ووظيفة الشبكة، ووظيفة الإدارة والتنسيق) للاختراق من خلال تزوير بيانات التكوين لشن هجمات أخرى (مثل هجمات الحرمان من الخدمة). وبينما قد يتعلق تزوير بيانات التكوين، من حيث المبدأ، بالبيانات التي يحتفظ بها أي مكون من مكونات الشبكة، فإن هذا التهديد يشير تحديدًا إلى بيانات التكوين و/أو مستوى التحكم. فيما يلي أمثلة على التلاعب ببيانات التكوين:

التلاعب بجداول التوجيه

تزوير بيانات التكوين

التلاعب بنظام أسماء النطاقات (DNS)

الإغراق الخبيث لمكونات الشبكة الأساسية: يتضمن هذا التهديد إغراق أحد مكونات الشبكة بالطلبات أو حركة البيانات، مما يُضعف توافره. قد يحدث الإغراق أثناء نقل البيانات، مما يؤدي إلى استنفاد موارد المكون، ويؤدي إلى انخفاض أو إيقاف الخدمة التي يقدمها المكون تمامًا. يتناول هذا التهديد أيضًا تقنيات أخرى، مثل التضخيم والتشبع الموصوفين أدناه.

تحدث هجمات التضخيم والإغراق في مكونات محددة لشبكات SDN، حيث يُثير تدفق صغير من الطلبات من مُرسِل مُزيّف سيلًا هائلًا من الاستجابات. في حين أن الحماية من هذه الهجمات قد وُضعت للعديد من بروتوكولات الشبكة المعروفة، فإن كشف العديد من وظائف الشبكة (NFV) بواسطة وحدات تحكم SDN يُمثل مشهدًا جديدًا تمامًا من التهديدات.

قد تأتي هجمات الإغراق على غرار هجمات الحرمان من الخدمة الموزعة، حيث قد يتم تنظيم عدد كبير من المصادر لتوليد سيل من الرسائل. قد تكون هذه المصادر، على سبيل المثال، أعضاء في شبكة بوت نت، مثل مجموعة من الأجهزة المصابة ببرامج ضارة لدرجة أن المهاجم يستطيع التحكم فيها جميعًا لتنفيذ الهجوم. قد تؤثر هجمات الإغراق على جميع أنواع الواجهات الخارجية التي توفرها الشبكة، بما في ذلك واجهة الراديو، وواجهات الشبكات الخارجية مثل الإنترنت أو شبكات الهاتف المحمول الأخرى.