Security framework for software defined wireless networks

Résumé

Les réseaux 5G deviennent des infrastructures très complexes en raison des nouveaux services qu’ils sont censés fournir ainsi que de l’accessibilité accrue des appareils à l’internet. L’organisme de normalisation 3GPP ne cesse de promouvoir les meilleures pratiques et les processus de contrôle et de traitement des données au sein de ces infrastructures. Une pléthore de modèles commerciaux a également encouragé la prolifération et l’expansion de la connectivité des appareils et la densification du réseau par le biais de la solution 5G de base. La complexité du réseau et sa capacité à évoluer constamment ont modifié la manière dont il est sécurisé. Les mécanismes de sécurité traditionnels mettant en œuvre le contrôle d’accès (par exemple, les pare-feu IP/TCP ou de niveau application), bien que nécessaires, devraient devenir insuffisants pour répondre aux exigences de sécurité de la 5G. Les deux principaux outi,ls pour les réseaux 5G sont les réseaux définis par logiciel (SDN) et la virtualisation des fonctions réseau. Si ces technologies offrent certains avantages en matière de gestion et de programmabilité des réseaux, elles ouvrent la porte à de nouveaux problèmes de sécurité. Par exemple, l’exploitation de réseaux radio en nuage (C-RAN) dans le contexte d’un environnement virtualisé partagé entre différents locataires peut constituer un risque potentiel menant à d’innombrables attaques; cet environnement tend donc à être indigne de confiance. Dans cette ligne de référence, cette thèse vise à déployer de nouvelles approches pour prévenir, détecter et atténuer les menaces de sécurité sur les réseaux sans fil définis par logiciel 5G. À cette fin, le deuxième chapitre de cette thèse conçoit et évalue une approche multicouche qui amalgame les informations de la couche physique (non cryptographique) en conjonction avec des procédures cryptographiques pour fournir simultanément une haute sécurité et une faible latence. En outre, un algorithme AES (Advanced Encryption Standard) est utilisé conjointement avec l’ensemble de données RSS (Radio Signal Strength) pour créer le protocole d’authentification. Dans le troisième chapitre, un réseau IoT à faible puissance défini par logiciel pour prévenir les attaques de Rank est présenté. L’application d’un agent de renforcement et d’apprentissage utilisant la méthode SARSA (State Action Reward State Action) est utilisée pour aider et compléter un contrôleur SDN afin de réaliser une optimisation de route rentable et un routage de paquets avec provisionnement de la QoS pour prévenir les attaques de Rank. Le quatrième chapitre présente une évaluation des performances dans laquelle des algorithmes de renforcement et d’apprentissage sans modèle sont utilisés pour aider le contrôleur SDN à obtenir une solution rentable pour prévenir les effets néfastes de l’attaque du Rank. Résultats expérimentaux démontrent que SARSA est plus efficace que l’algorithme d’apprentissage Q-learning, facilitant la mise en œuvre de systèmes de prévention des intrusions dans 6LowPAN défini par logiciel. Le cinquième chapitre donne un aperçu des problèmes de sécurité dans le SD6LoWPAN, en tenant compte de ses ressources, de sa topologie et de son trafic. En outre, une étude est présentée sur les solutions de sécurité basées sur le SDN et l’intelligence artificielle qui sont suggérées dans la littérature. Les défis et les tendances de la recherche en matière de sécurité sont également mis en avant. En conclusion, une analyse des performances d’une solution de l’intelligence artificielle basée sur le SDN est présentée. Le sixième chapitre traite des problèmes de sécurité qui prévalent dans le plan de données SDN. Dans ce sens, le travail se concentre sur l’authentification de haute précision et la détection d’anomalies dans le plan de données SDN non fiable et limité en ressources. À cette fin, un cadre de sécurité hiérarchique est proposé. Ce travail fusionne l’authentification légère avec un système collaboratif de détection des anomalies.

Date	15 avr. 2023
langue originale	Anglais américain
Établissement diplômant	École de technologie supérieure
Superviseur	Georges Kaddoum (Directeur(-trice))