عنوان
شناسايي پارامترهاي موثر در تشـخيص نفوذ در شبكه هاي نظير به نظير
نويسنده اصلي
ساناز توكلي دستجردي
مقطع تحصيلي
كارشناسي ارشد
چكيده
در شبكه نظير به نظير حملات زيادي ممكن است رخ دهند كه برخي از آنها با شبكه¬هاي معمول مشتري/ سرويس¬دهنده مشترك هستند و برخي نيز همانند حمله Sybil و كسوف مختص همين نوع شبكه¬ها هستند. سامانه¬هاي تشخيص نفوذ موجود چون بر پايه شبكه نظير به نظير ساخته نشده¬اند در تشخيص حملات فوق خصوصا حملات مختص به شبكه¬هاي نظير به نظير دچار ضعف هستند و يا در صورت تشخيص نيز از سربار بالايي برخوردارند.
براي كاركرد يك سامانه تشخيص نفوذ، احتياج به ويژگي¬هايي از بسته¬ها يا شبكه تحت بررسي داريم تا با وارد كردن آنها به عنوان ورودي، سامانه وضعيت كار شبكه را تحليل و بررسي كند. اين ويژگي¬ها عموما از ترافيك شبكه جمع آوري مي¬شوند. اگر تعداد اين پارامترها زياد باشد، پردازش تك تك آنها بار زيادي به سامانه تحميل مي¬كند و سرعت اجرا نيز كاهش مي¬يابد.
در اين پايان¬نامه به بررسي و تحليل برخي حملات رايج و منحصر به شبكه نظير به نظير پرداخته شده است تا ويژگي¬هاي موثر در تشخيص حملات مربوط به شبكه نظير به نظير تحت پروتكل Gnutella شناسايي و معرفي ¬شوند. هدف از تشخيص پارامترهاي موثر اين است كه ويژگي¬هاي بي¬اثر يا كم اثر در اين فرايند از روند كار حذف گردند تا با اين كار با حفظ دقت، سرعت فرايند تشخيص نفوذ افزايش يابد و عملكرد تشخيص نفوذ IDS، بهينه گردد. براي اين كار از اطلاعات موجود در سرآيند پروتكل Gnutella استفاده شده است. ترافيك نمونه در نرم افزار شبيه¬ساز OMNET شبيه سازي و نتايج حاصل از آن استخراج گرديدند. سپس به داده¬هاي استخراج شده براي حملات مورد بررسي، برچسب حمله زده شد و به اين ترتيب ترافيك وضعيت عادي از حمله در داده¬ها متمايز گرديدند.
از تئوري آناليز مولفه اصلي و ReliefF براي كاهش داده¬ها استفاده گرديده است. همچنين براي آزمايش نتايج، از روش¬ طبقه¬بندي Kامين نزديكترين همسايه براي تفكيك وضعيت عادي شبكه از وضعيت حمله استفاده شده است.
همانطور كه در فصول آخر توضيح داده شده، نتايج حاصله نشان مي¬دهند كه ويژگي¬هاي انتخاب شده براي بررسي و تحليل رفتار شبكه و تشخيص الگوهاي ناهنجار مناسب هستند.
واژه‌هاي كليدي: شبكه نظير به نظير، تشخيص نفوذ، انتخاب پارامتر، كاهش ابعاد داده¬ها.
شماره ركورد
192224
دانشگاه
دانشگاه علم و صنعت ايران
استاد مشاور
دكتر هادي شهريار شاه حسيني - دكتر مهدي آبادي
رشته تحصيلي
مهندسي فناوري اطلاعات و ارتباطات - مخابرات امن
استاد راهنما
دكتر پيمان كبيري