14097

14097

ارائه يك سيستم پاسخ خودكار حساس به هزينه براي مولفه‌هاي مبتني بر SIP

كارشناسي ارشد

فناوري اطلاعات - شبكه‌هاي كامپيوتري

اسفندماه 1393

اسفندماه 1393

دكتر احمد اكبري

كامپيوتر

چكيده فناوري‌هاي شبكه با مسائل امنيتي گوناگوني مواجه هستند. اين مسائل در شبكه‌هاي نسل بعدي بدليل ماهيت بلادرنگ كاربردهايي همچون VOIP و IPTV اهميت بيشتري مي‌يابند. مهم‌ترين نياز اين نوع كاربردها كنترل حملات با در نظر گرفتن كيفيت سرويس است. پيشنهادهاي بسياري براي پياده‌سازي سيستم‌هاي تشخيص نفوذ در VOIP وجود دارد، اما تلاش‌هاي كمي در زمينه سيستم‌هاي پاسخ به نفوذ صورت گرفته است. از اين‌رو در اين پايان‌نامه با تمركز بر روي سيستم‌هاي پاسخ براي موجوديت‌هاي SIP، پاسخ حساس به هزينه‌اي با قابليت تطبيق با شرايط پوياي محيطي ارائه شده است. پاسخ‌هاي اعمالي بر اساس سطح شدت و با در نظر گرفتن اثرات جانبي ناشي از آنها به گروه‌هاي مختلفي دسته‌بندي شده است. همچنين يك معيار كمي براي مقايسه هزينه آسيب در مقابل هزينه پاسخ ارائه شده است. فرآيند تصميم‌گيري پيشنهادي در اين پژوهش بر اساس مقايسه اين هزينه‌ها (هزينه آسيب و پاسخ)، شرايط محيطي (مصرف پردازنده، شبكه و حافظه) در كنار زمان حمله تشخيص داده شده عمل مي‌كند. همچنين براي افزودن تأثير حاصل از پاسخ‌هاي قبلي در پاسخ فعلي انتخابي، نتايج پاسخ‌هاي قبلي در قالب بازخوردي از فرآيند تصميم‌گيري مجدداً به سيستم وارد مي‌شوند. ارزيابي چارچوب پيشنهادي بر روي يك بستر آزمايشگاهي (test-bed) كه بوسيله ابزارهاي متن‌باز مانندOPENSIPS و SIPpراه‌اندازي شده، انجام گرفته است. نتايج حاصل شده اثربخشي سيستم پاسخ به نفوذ پيشنهادي را در صورت پياده‌سازي عملياتي نشان مي‌دهد. واژه‌هاي كليدي: سيستم پاسخ به نفوذ، پاسخ حساس به هزينه، سيستم مبتني بر SIP، امنيت SIP