13361

13361

ارزيابي و ارايه راه حلي براي مكانيزمهاي دفاعي توزيع شده در مقابل حملات انكار سرويس توزيع شده

كارشناسي ارشد

كامپيوتر - فناوري اطلاعات - طراحي شبكه هاي كامپيوتري

شهريورماه 1393

شهريورماه 1393

دكتر ناصر مزيني

چكيده تمامي امور روزانه وابستگي شديدي به سرويس هاي اينترنتي پيدا كرده است . روند توسعه و گسترش استفاده از اين سرويس هاي مختلف اينترنتي در سطح جامعه قابل توجه است و اخلال در دسترسي به اين سرويس ها،جبران ناپذير مي باشد . حملات انكار سرويس و انكار سرويس توزيع شده ،حملا تي هستند كه موجب عدم دسترس پذيري به اين سرويس ها مي گردد . اين نوع حملات بسيار كم هزينه و از نظر پياده سازي بسيار آسان مي باشد . همانطور كه اين نوع حملاتا روشهاي مختلفي دارد ، روش هاي مقابله با آن نيز بسيار مي باشد . گستردگي روش ها و راههاي مقابله و كاهش حملاتا و نبودن راهكار جامع در اين زمينه باعث سردرگمي مي شود . هدف در اين پژوهش بررسي و دسته بندي انواع روشهاي مختلف اين نوع حملاتا و راهكارهاي مقابله و آسيب پذيري هاي آن مي باشد و در نهايت ارائه راهكار جامع و كارآمد تحت عنوان يك ساختار دفاعي توزيع شده در مقابله با اين گونه حملا ت مي باشد.يكي از دلايل عدم مشاركت شبكه هاي مستقل در راهكارهاي دفاعي توزيع شده هزينه منابع اين راهكارها بوده است .در راهكار معرفي شده ،گره هاي دفاعي به دو دسته تقسيم شده اند ،گره نوع اول تمام قابليت هاي يك سيستم تشخيص را داراست و به همين دليل نيازمند منابع سخت افزاري مي باشد كه تنها در نقاط استراتژيك اينترنت نصب مي گردد ولي گره هاي نوع دوم تنها مسئول پاسخگويي به حملاتا شناخته شده توسط گره هاي نوع اول را دارند به همين دليل نيازمند منابع گرانقيمت نيستند.همچنين با تغيير گره دفاعي موجود در شبكه قرباني به گره دفاعي نوع اول ،كاركرد اين راهكار دفاعي بهبود يافته است. واژه هاي كليدي: حملات انكار سرويس، حملا ت انكار سرويس توزيع شده ،مقابله ،كاهش، ساختار دفاعي توزيع شده، ساختار دفاعي مشاركتي