15664

15664

ارائه ي روشي براي گمنام سازي ترافيك در شبكه هاي كامپيوتري، آگاه از لايه كاربرد و محتواي بسته ها

كارشناسي ارشد

شبكههاي كامپيوتري

بهمن ماه 1394

بهمن ماه 1394

دكتر احمد اكبري- دكتر محمود فتحي

كامپيوتر

به اشتراكگذاري دادههاي ترافيك واقعي شبكه يك اصل با اهميت در تحقيق و توسعه در زمينه هاي مختلف شبكه از جمله شناسايي و تجزيه و تحليل ترافيك، تشخيص رويدادها و ارزيابي سيستمهاي شبكهاي مانند سيستمهاي تشخيص و پيشگيري از نفوذ، ميباشد ولي به دليل مسائل امنيتي، به دست آوردن ترافيك واقعي شبكه، با محدوديتهايي رو برو است. در سالهاي اخير، محققان، تكنيكهاي گمنام سازي متعددي را به منظور حذف اطلاعات حساس و محرمانه از دادهها، توسعه داده اند ولي بيشتر كارهاي صورت گرفته، سرآيند بسته ها را گمنام ميكنند و گمنام سازي محتواي بسته ها با مشكلاتي رو برو ميباشد. براي مثال، بسياري از پروتكلهاي لايه كاربردي كه در اينترنت وجود دارند، اختصاصي هستند و ساختار و الگوي تعريف شده و مشخصي ندارند كه در اين مستند آنها را پروتكلهاي ناشناخته ميناميم. روشن است كه گمنام سازي صحيح اين پروتكلهاي ناشناخته، پيش از هر چيز نيازمند شناسايي خودكار ساختار پروتكل و پس از آن انتخاب فيلدهاي حساس جهت گمنام سازي ميباشد. هدف اين پژوهش، ارائهي چارچوبي جهت گمنامسازي بسته ها در پروتكلهاي ناشناخته ميباشد به طوري كه علاوه بر سرآيند بسته ها، اطلاعات مربوط به محتواي بستهها نيز كه اهميت بسيار بالايي داشته و در ساير روشهاي گمنام سازي توجه كمتري به آنها صورت گرفته است، گمنام شوند. در اين راستا، چارچوب پيشنهادي نخست با بهره گيري از يك الگوريتم خوشه بندي، به يافتن ساختار و تشخيص فيلدهاي پروتكلهاي ناشناخته ي لايه كاربردي ميپردازد و سپس فيلدهاي حساس را از طريق يك روش طبقه بندي تركيبي تعيين مينمايد تا از اين طريق، محتواي بستهها جهت انجام عمليات گمنام سازي آماده شوند. آزمايشهاي صورت گرفته بر روي تعدادي از پروتكلهاي لايه كاربردي، بيانگر آن است كه چارچوب پيشنهادي به شكل مناسبي قادر به تشخيص و تعيين حساسيت فيلدهاي پروتكلها ميباشد. كلمات كليدي گمنام سازي، پروتكلهاي ناشناخته، فيلد حساس، محتواي بسته ها