Συνδυασμός τεχνολογιών Zero Trust και SD-WAN : οφέλη και προκλήσεις εφαρμογής

Abstract

Η παρούσα διπλωματική εργασία έχει ως σκοπό να περιγράψει δύο σύγχρονες έννοιες που αφορούν στους τομείς της κυβερνοασφάλειας και των δικτύων υπολογιστών, τα προβλήματα που αυτές λύνουν καθώς και τις αδυναμίες που εμφανίζουν. Από τη μία πλευρά, η Αρχιτεκτονική Μηδενικής Εμπιστοσύνης συνιστά μία θεμελιώδη αναθεώρηση επάνω στην έννοια της εμπιστοσύνης, σύμφωνα με την οποία οι οντότητες που συνδέονται σε ένα δίκτυο δε θα πρέπει να θεωρούνται καταρχήν αξιόπιστες, οπότε θα πρέπει συνεχώς να επαληθεύεται η ταυτότητά τους και να αξιολογείται η συμπεριφορά τους στο δίκτυο. Από την άλλη πλευρά, τα Δίκτυα Ευρείας Περιοχής Καθοριζόμενων από Λογισμικό προτείνουν τον διαχωρισμό του επιπέδου ελέγχου και του επιπέδου δεδομένων, προσφέροντας έναν κεντρικοποιημένο και προγραμματιζόμενο έλεγχο της δρομολόγησης των δικτυακών πακέτων. Η τεχνολογία αυτή επιτρέπει τη δημιουργία κρυπτογραφημένων λογικών επιστρωμάτων επάνω από ετερογενείς υποδομές μεταφοράς και διασυνδέουν δυναμικά και βέλτιστα υπολογιστές που ανήκουν σε διαφορετικά δίκτυα, αντικαθιστώντας έτσι τα παραδοσιακά, δαπανηρά και στατικά Δίκτυα Ευρείας Περιοχής. Τέλος, γίνεται περιγραφή τριών διαθέσιμων λογισμικών ανοικτού κώδικα, τα οποία υλοποιούν τις παραπάνω έννοιες, πραγματοποιείται σύγκρισή τους και αναφέρονται οι προκλήσεις εφαρμογής που εμφανίζουν.