عنوان
ارزيابي روش هاي دفاع در برابر حملات انكار سرويس توزيع شده با استفاده از شبيه سازي عامل مبنا
نويسنده اصلي
فاطمه رستمي
مقطع تحصيلي
كارشناسي ارشد
چكيده
حملات انكار سرويس توزيع شده (DDoS) تلاش هاي بدخواهانهه اي را بهراي ممانعهت كهاربران مجهاز از دسترسهي بهه منهابع مهورد
درخواست انجام مي دهند. اين حملات از طريق تخليه منابع يا تخليه پهناي باند، از نقاط ضعف اصلي سرورها استفاده و اقدام خهود را
عملي مي كنند. از اين طريق حملات سيل آساي درخواست، جلسه هايي حاوي درخواست زيادتر از حهد اسهتاند ارد را ارسهال كهرده يها
جلساتي با بار بسيار زيادي از درخواست را ارسال مي كنند. براي غلبه بر اين ضعف ها بايد سطح آستانه اي براي ميزان درخواسهت ههاي
ارسالي به سايت مورد حمله واقع شده تعريف شود به گونه اي كه ضمن بالا بهردن ميهزان امنيهت شهبكه مربوطهه و ممانعهت از نفهوذ
β حملات، كيفيت ارائه خدمات به مشتري نيز از طريق كاهش احتمال تشخيص نفوذ اشتباه، تضمين شود. اين سطح آستانه كه به آن
گفته مي شود در روش هاي دفاعي در برابر حملات DDoS مبنايي است بهراي شناسها يي تمهايز بهين حمله ه به ودن يها حملهه نبهودن
درخواست هاي ارسالي كاربران. براي ارزيابي دقت و خوب بودن يك روش دفاعي در برابر حملات DDoS دو معيار تعريف مي شود كهه
عبارتند از: ) 1 ) FRR : نسبت درخواست هاي رد شده كاربران مجاز به كل درخواست هاي رد شده. ) 2 ) FAR : نسهبت درخواسه ت ههاي
پذيرفته شده كاربران غيرمجاز به كل درخواست هاي پذيرفته شده. يك مكانيزم دفاعي خوب در برابر حملات DDoS مكانيزمي اسهت
كه دو معيار بالا را كمينه سازد. حداقل كردن نسبت FRR از اهميت بيشتري نسبت به FAR برخوردار است چون با تجربه مشتري از
در ميزان درخواست هاي رد شده كاربران مجاز و درخواست هاي پذيرفته شده كاربران β . وب سايت يا پايگاه داده آنلاين سر و كار دارد
دقيق تر تعيين شود β غيرمجاز اثر مستقيم دارد. در واقع، هر چقدر FAR و FRR را مي توان كمتر كرد.
همانطور كه در مباني نظري پژوهش تشريح شده است روتر B طوري تنظيم شده است كه نسبت به تخليه پهناي باند يا تخليه منهابع
اين حساسيت را تعريف مي كند. اين كار با تعريف دو معيار به شرح زير تعريف مي شود: متوسهط تعهداد بسهته ههاي β حساس است و
دريافتي توسط روتر B و متوسط بار ترافيك ورودي به روتر B. انحرافات از دو معيار بالا را DFA ناميده و شاخصي است كه با مقايسه
براي تشخيص اينكه آيا يك درخواست يك حمله β با DDoS است يا خير، مورد استفاده قرار مي گيرد. DFA عبارت است از انحهراف
تجاوز نمايد به عنوان حمله شناسايي مهي شهود و يها اگهر د ر دامنهه β ميانگين ترافيك ورودي كه اگر مقدار ورودي از مقدار آستانه اي
دقيق تر محاسبه شود دو معيار ارزيهابي روش دفهاعي β قرار داشت به عنوان كاربر مجاز شناسايي مي شود. لذا هر چقدر β مشخصي از
در برابر حملات DDoS يعني FRR و FAR كمينه شده و از نظر هزينه ها و منافع به سود شركت ها و وب سايت ها مي باشد.
بر اساس تجارب پيشين يا بطور فرضي توسط پژوهشگر تعيين شده است. در واقع يكي از ضعف ههاي β ، در تحقيقات پيشين
محاسبه آن به طور ساده است. به عبارت ديگر تعيين دقيق مقدار آستانه روي شناسايي يا عدم شناسايي β روش هاي دفاعي در تعيين
دقيق حملات DDoS تاثير مستقيم دارد. نوآوري اين پژوهش محاسبه β به شيوه اي دقيق تر است به گونه اي كه بتوان ضرايب FAR و
FRR را كمتر كرده و روش دفاعي در برابر DDoS را بهبود بخشيد. در اين راستا اين پايان نامه با استفاده از مدل هها ي سهري ز مهاني،
نوسان پذيري و خودرگرسيوني ابتدا شيوه اي جديد براي محاسبه مقدار آستانه ارائه مي دهد. سپس با استفاده از شبيه سازي عامل مبنا و
ساده و پيشنهادي اين پهژوهش(، ( β نرم افزار نت لوگو با در نظر گرفتن پارامتر حد آستانه FAR ، FRR و درصهد موفقيهت تشهخيص
در بهبود عملكرد روش دفهاعي در برابهر β نفوذ، اثر روش اصلاحي پيشنهادي محاسبه حد آستانه DDoS سهنتي β را در قيهاس بها
بررسي و ارزيابي مي نمايد
شماره ركورد
196581
دانشگاه
دانشگاه علم و صنعت ايران
رشته تحصيلي
مهندسي كامپيوتر گرايش شبكه هاي كامپيوتري -
استاد راهنما
دكتر محمد عبداللهي ازگمي