15840

15840

توزيع بار مبتني بر سياست با هدف بكارگيري سيستم هاي تشخيص نفوذ در محيط هاي ابري

كارشناسي ارشد

شبكه هاي كامپيوتري

بهمن ماه 1394

بهمن ماه 1394

دكتر احمد اكبري

كامپيوتر

چكيده عمده نگراني در رايانش ابري، امنيت اطلاعات و نفوذپذيري در اين سيستم‌ها است. يكي از روش هاي محافظت ِ ابراز تهديدهاي امنيتي و نفوذپذيري‌هاي موجود، استفاده از سيستم¬هاي تشخيص نفوذ است. با توجه به حجم ترافيك عبوري بالا، سيستم¬هاي تشخيص نفوذ توزيع ‌شده در اين محيط استفاده مي-شود.چالش پيش‌رو در اين راستا بكارگيري روش توزيع باري است كه ترافيك ورودي هر زير ابر را به صورت بهينه ميانحسگرها توزيع كند.در اينراستا، روش توزيع باري ارائه مي¬‌گردد كه با توجه به خصوصيات سخت افزاريحسگرهاي تشخيص نفوذ و ميزان سازگاري آنها با انواع ترافيكهاي ورودي و بررسي وضعيت فعلي منابع در دسترس اينحسگرها، فرآيند توزيع بار براساس امتيازدهي به آنها صورت مي‌گيرد. همچنين با كمك پيكربندي سياست¬هاي متنوع توزيع بار، انعطاف¬پذيري بالايي را در روند پوياي تخصيصترافيك‌ها به حسگرها خواهد داشت. اين امر مستلزم توزيع بار در لايه‌ي برنامه كاربردي است كه به صورت بي¬درنگ صورت مي‌پذيرد تا نياز به مهاجرت ترافيك‌هاياحسگرها وجود نداشته باشد. شايان ذكر است كه عملكرد حسگرهاي تشخيص نفوذ در تشخيص برخي حملات، به دليل توزيع‌شدگي سامانه‌ي تشخيص نفوذ مي‌تواندتحت تاثير قرار گيرد كه روش توزيع بار ارائه شده اين خلل احتمالي در تشخيص را برطرف مي‌نمايد.روش ارائه شده هم از حيث توازن بار و نيز كاركرد سامانه تشخيص نفوذ با معيارهاي مختلفي نسبت به الگوريتم‌هاي موجود مقايسه گرديده كه نمايانگر عملكرد مناسب روش پيشنهادي تواماً خواهد بود. همچنين با اتخاذ سياست¬هاي توزيع متنوع، قابليت شخصي¬سازي و گسترش¬پذيري توازن بار لحاظ شده است كه به تبع آن، بهبود كارايي توزيع¬بار و سنسورهاي تشخيص نفوذ مشهود خواهد بود. واژه‌هاي كليدي:رايانش ابري، توزيع بارمبتني برسياست سازگار، سيستم تشخيص نفوذ توزيع شده.