Aplicación y evaluación de políticas SDN para detección y mitigación de ataques

Resumen

Este trabajo experimental analizó la seguridad en las redes definidas por software, dicha arquitectura que permite un control centralizado y programable, pero que presenta vulnerabilidad crítica en su plano de control. El objetivo principal fue evaluar la efectividad de variedad de políticas en seguridad para la detección y mitigación de amenazas internas y externas. Dicho análisis se desarrolló bajo un enfoque experimental, siguiendo las directrices de la guía del Instituto Nacional de Estándares y Tecnología (NIST) para pruebas de seguridad, mediante la implementación de una red simulada gestionada por el controlador Ryu. Se reprodujeron escenarios de ataque como denegación de servicio, escaneo de puertos, suplantación de identidad y accesos no autorizados. Las políticas de seguridad se ejecutaron mediante reglas de flujo, mecanismos de filtrado y microsegmentación basada en el modelo de confianza cero. Los resultados demostraron una respuesta rápida y eficiente, logrando reducir el impacto sobre la latencia y la disponibilidad de los servicios, optimizando además el uso de los recursos del sistema. En conclusión, el trabajo valida un modelo experimental reproducible que integra buenas prácticas de seguridad, demostrando que estas arquitecturas son plataformas efectivas para fortalecer la ciberseguridad en infraestructuras de red modernas.