عنوان
بهبود امنيت شبكه هاي مبتني بر نرم افزار با استفاده از تكنيك دفاع با متحرك سازي هدف به روش تغيير مداوم شبكه
نويسنده اصلي
معين معروفي مقصودي
مقطع تحصيلي
كارشناسي ارشد
چكيده
با گسترش روزافزون شبكه‌هاي كامپيوتري با حملات جديد و متفاوتي نسبت به گذشته مواجه هستيم و اين امر باعث مي‌شود روش‌هاي جديد و كارآمدي براي مقابله با اين حملات ارائه شود. تكنيك دفاع با متحرك‌سازي هدف روش دفاعي جديدي را معرفي مي‌كند كه با تغيير پارامترهاي شبكه مهاجم را سردرگم مي‌كند. تركيب اين تكنيك با پارادايم شبكه‌هاي مبتني بر نرم‌افزار به دليل چابك بودن و در دسترس بودن تمامي اطلاعات شبكه مي‌تواند حوزه‌ي جديدي در امنيت شبكه‌هاي كامپيوتري به وجود مي‌آورد. در اين پژوهش يك راه‌حل براي مقابله با نوع پيچيده‌اي از حملات منع سرويس توزيع شده به نام كراس‌فاير` با استفاده از تكنيك دفاع با متحرك‌سازي هدف در شبكه هاي مبتني بر نرم‌افزار ارائه خواهد شد. حمله‌ي كراس‌فاير با ارسال يك ترافيك سبك از چندين ربات به چندين سرور، مي‌تواند يك يا چند لينك از شبكه‌ي اينترنت را اشباع كرده و بخشي از سرورهاي يك منطقه را از اينترنت جدا سازد و ايزوله كند. راه‌حل پيشنهادي استفاده از چابكي و قدرت ارزيابي جامع كنترلر براي تغيير دادن مسيرهاي شبكه و مسيريابي به صورت بهينه جهت افزايش پيچيدگي حمله و ايجاد پويايي و پيچيدگي در فضاي شبكه مي‌باشد، به طوري كه هزينه حمله افزايش يافته و يا انجام حمله غيرممكن گردد. با تغيير الگوريتم مسيريابي، روش پيشنهادي مي‌تواند لينك‌هاي هدف در حمله كراس‌فاير را به صورت پويا تغيير دهد؛ اين كار با استفاده از ديد جامع كنترلر بر روي شبكه هاي مبتني بر نرم افزار انجام مي‌شود و باعث مي‌شود اطلاعات جمع‌آوري شده براي انتخاب لينك هدف توسط مهاجم در هنگام حمله تغيير كند. نوآوري اين روش استفاده ارائه يك روش بهينه براي مسيريابي مجدد جريان‌هاي مشكوك به حمله، به صورت لحظه‌اي و با توجه به نوع ترافيك مي‌باشد.
در نتايج ارائه شده روش پيشنهادي ترافيك را بر اساس نوع آنها دسته‌بندي مي‌كند و تاخير اعمال شده بر روي ترافيك‌هاي حساس به تاخير را به حداقل مي‌رساند.
شماره ركورد
209610
دانشگاه
دانشگاه علم و صنعت ايران
رشته تحصيلي
مهندسي فناوري اطلاعات/ شبكه هاي كامپيوتري
استاد راهنما
دكتر احمد اكبري، دكتر سيد وحيد ازهري