Підвищення захищеності телекомунікаційних мереж на базі SDN
Вантажиться...
Дата
2026
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
Актуальність роботи зумовлена стрімким розвитком інформаційних технологій, експоненційним зростанням обсягів даних, переходом до хмарних обчислень, а також впровадженням концепцій Інтернету речей (IoT) та мереж п’ятого покоління (5G), що висувають підвищені вимоги до інфраструктури передачі даних. Традиційні архітектурні підходи поступово вичерпують свій ресурс масштабованості, гнучкості та ефективності управління. У цьому контексті концепції програмно-конфігурованих мереж (SDN) та віртуалізації мережевих функцій (NFV) відіграють ключову роль, пропонуючи нову парадигму побудови мереж шляхом логічного розділення площин управління та передачі даних. Використання SDN забезпечує централізоване управління мережею, швидку адаптацію до змін топології, програмовану маршрутизацію потоків та підвищення рівня кіберзахисту.
Структура та зміст роботи: У роботі розглянуто еволюцію мережевих архітектур, проведено детальний аналіз трирівневої архітектури SDN відповідно до стандартів ONF, досліджено механізми управління потоками та особливості функціонування протоколу OpenFlow. Також проаналізовано сучасні вектори атак у середовищі SDN, зокрема атаки типу DoS/DDoS на контролер та переповнення пам’яті TCAM комутаторів. Окрему увагу приділено побудові комплексної моделі захищеної мережевої архітектури на основі принципу «Zero Trust», практичним аспектам реалізації мікросегментації, динамічної ізоляції загроз та створення ланцюжків сервісів безпеки (Service Function Chaining). Також виконано техніко-економічне обґрунтування впровадження запропонованих рішень у сучасних телекомунікаційних мережах.
Метою даної роботи є дослідження та розробка комплексної системи підвищення захищеності телекомунікаційних мереж на базі технологій SDN та NFV для забезпечення безпечного, надійного та ефективного функціонування сучасних систем зв’язку. Об’єкт дослідження — процес функціонування телекомунікаційних мереж та їх архітектура. Предмет дослідження — технічні рішення, методи та механізми підвищення захищеності мережевої інфраструктури на базі концепцій програмно-конфігурованих мереж (SDN) та віртуалізації мережевих функцій (NFV).
Практичне значення отриманих результатів: Впровадження розробленої системи дозволяє пришвидшити час реакції на інциденти (наприклад, DDoS-атаки) у 10–60 разів, блокувати до 99% шкідливого трафіку та підтримувати доступність мережі на рівні «п'яти дев'яток» (99.999%) без деградації QoS. Економічне обґрунтування доводить, що використання стандартизованого обладнання (White-box) замість пропрієтарного знижує капітальні витрати (CAPEX) на 57,6%, а термін окупності проєкту становить 6 місяців.
Опис
Ключові слова
програмно-конфігурована мережа, кібербезпека, мікросегментація, телекомунікації, software-defined network, sdn, nfv, openflow, cybersecurity, microsegmentation, telecommunications, service function chaining, zero trust
Бібліографічний опис
Гречка, А. С. Підвищення захищеності телекомунікаційних мереж на базі SDN : дипломна робота ... бакалавра : 172 Телекомунікації та радіотехніка / Гречка Артем Сергійович. – Київ, 2026. – 82 с.