Estudio de amenazas de seguridad en una arquitectura SDN y la implementación de una solución para detectarlas y mitigarlas

Carrillo Guevara, César

Publicación:
Estudio de amenazas de seguridad en una arquitectura SDN y la implementación de una solución para detectarlas y mitigarlas

dc.contributor.author	Carrillo Guevara, César
dc.contributor.director	Robles Gómez, Antonio
dc.contributor.director	Romero Hortelano, Miguel
dc.date.accessioned	2025-07-10T12:18:47Z
dc.date.available	2025-07-10T12:18:47Z
dc.date.issued	2023-06
dc.description.abstract	Las redes definidas por software, o también conocidas por su acrónico SDN, son una tecnología emergente y relativamente nueva que aporta un paradigma y un diseño diferente al conocido en las redes tradicionales, siendo su principal característica lo altamente programables que pueden llegar a ser. Dentro de su arquitectura, su elemento principal es el controlador encargado de brindar la inteligencia necesaria a la red, por lo tanto, es considerado un punto único de fallo. Al ser una tecnología moderna que sigue en constante evolución y crecimiento, muchas investigaciones indican que se ha enfocado mucho en el diseño y la funcionalidad de este nuevo modelo de arquitectura de red, y se ha dejado un poco de lado el aspecto de la seguridad, el cual es un factor muy importante para tomar en cuenta vista la naturaleza inherente de una SDN. En este proyecto se realiza un estudio inicial de la arquitectura de una SDN, sus elementos y sus principales características, se elige un controlador para ser implementado en un entorno virtualizado, concretamente se elige el controlador de ONOS; luego se realiza sobre esta arquitectura un pentesting, con el objetivo de estudiar y analizar las vulnerabilidades y las principales amenazas de seguridad; finalmente se plantea un plan de mitigación y se estudian diversas soluciones que permitan detectar y mitigar las amenazas de seguridad identificadas, para implementarla dentro del entorno virtualizado y poder discernir si efectivamente la solución elegida se adapta bien a las necesidades de seguridad; concretamente se implementa el SIEM de Wazuh que presenta muchas característica interesante que pueden ayudar a mitigar las amenazas dentro de la arquitectura SDN. En el proceso de estudio y análisis de amenazas se ejecutan diversas metodologías que permiten aplicar mejores prácticas para analizar, testear y encontrar una solución de seguridad de tipo open source que se adapte lo mejor posible a la arquitectura SDN virtualizada. Finalmente, se presentan las conclusiones y recomendaciones del estudio realizado en base a los resultados obtenidos.	es
dc.description.abstract	Software-defined networks, or also known by their acronym SDN, are an emerging and relatively new technology that provides a paradigm and a design different from that known in traditional networks, its main characteristic being how highly programmable they can be. Within its architecture, its main element is the controller in charge of providing the necessary intelligence to the network, therefore, it is considered a single point of failure. Being a modern technology that continues to constantly evolve and grow, many investigations indicate that a lot of focus has been placed on the design and functionality of this new model of network architecture, and the security aspect has been left a bit aside, which is a very important factor to take into account given the inherent nature of an SDN. In this project an initial study of the architecture of an SDN, its elements and its main characteristics is carried out, a controller is chosen to be implemented in a virtualized environment, specifically the ONOS controller is chosen; then a pentesting is carried out on this architecture, with the aim of studying and analyzing the vulnerabilities and the main security threats; Finally, a mitigation plan is proposed and various solutions are studied to detect and mitigate the identified security threats, to implement it within the virtualized environment and to be able to discern if the chosen solution is effectively adapted to the security needs; Specifically, the Wazuh SIEM is implemented, which presents many interesting features that can help mitigate threats within the SDN architecture. In the process of study and analysis of threats, various methodologies are used to apply best practices to analyze, test and find an open source security solution that best suits the virtualized SDN architecture. Finally, the conclusions and recommendations of the study carried out based on the results obtained are presented.	en
dc.identifier.citation	Carrillo Guevara, César. Trabajo Fin de Máster: "Estudio de amenazas de seguridad en una arquitectura SDN y la implementación de una solución para detectarlas y mitigarlas". Universidad Nacional de Educación a Distancia (UNED) 2025
dc.identifier.uri	https://hdl.handle.net/20.500.14468/29384
dc.language.iso	es
dc.publisher	Universidad Nacional de Educación a Distancia (UNED). E.T.S. de Ingeniería Informática
dc.relation.center	E.T.S. de Ingeniería Informática
dc.relation.degree	Máster universitario en Ciberseguridad
dc.rights	info:eu-repo/semantics/openAccess
dc.rights.uri	Atribución-NoComercial-SinDerivadas 4.0 Internacional
dc.subject	1207.03 Cibernética
dc.subject	1203.17 Informática
dc.subject.keywords	SDN	es
dc.subject.keywords	Virtualización	es
dc.subject.keywords	ONOS	es
dc.subject.keywords	Mininet	es
dc.subject.keywords	Pentesting	es
dc.subject.keywords	Offensive Security	es
dc.subject.keywords	OCTAVE	es
dc.subject.keywords	NSM	es
dc.subject.keywords	Ataques	es
dc.subject.keywords	Vulnerabilidades	es
dc.subject.keywords	Detección	es
dc.subject.keywords	Mitigación	es
dc.subject.keywords	SIEM	es
dc.subject.keywords	Wazuh	es
dc.subject.keywords	Virtualization	en
dc.subject.keywords	Mininet, Pentesting	en
dc.subject.keywords	Offensive Security	en
dc.subject.keywords	NSM	en
dc.subject.keywords	Attacks	en
dc.subject.keywords	Vulnerabilities	en
dc.subject.keywords	Detection	en
dc.subject.keywords	Mitigation	en
dc.title	Estudio de amenazas de seguridad en una arquitectura SDN y la implementación de una solución para detectarlas y mitigarlas	es
dc.type	tesis de maestría	es
dc.type	master thesis	en
dspace.entity.type	Publication