20508

۲۰۵۰۸

ارائه روشي براي شبيه سازي و ارزيابي حملات اختلال سرويس توزيع شده در محيط رايانش ابري

كارشناسي ارشد

شبكه هاي كامپيوتري

۱۳۹۴

۱۳۹۸/۰۱/۲۰

دكتر محمد عبداللهي ازگمي

كامپيوتر

رايانش ابري امروزه با چالش‌هاي فراواني دست و پنجه نرم مي‌كند كه يكي از آن‌ها، حملات صورت گرفته روي محيط ابري است. متداول‌ترين و تاثيرگذارترين اين حملات، حمله‌ي منع سرويس توزيع شده است كه اشكال گوناگوني دارد. حمله‌ي HTTP سيل آسا (شناخته شده ترين نوع از حملات مبتني بر لايه‌ي برنامه‌ي كاربردي) از خطرناك‌ترين نوع حملات سيل آسا است كه بي وقفه به برنامه‌هاي مبتني بر وب در حال اجرا روي زيرساخت‌هاي ابري، درخواست‌هايي هرز ارسال نموده و با منع دسترسي كاربران قانوني به منابع مدنظرشان، آسيب‌هايي عظيم به دسترس‌پذيري، ضمانت سطح كيفي خدمات و كارايي سرويس‌هاي ابري وارد مي‌سازد. با توجه به اينكه تحقيق، ارزيابي و تحليل تاثيرات حملات منع سرويس توزيع شده روي زيرساخت‌هاي ابري به شكلي تكرارپذير و به دور از ريسك آسيب رساندن به سخت افزار واقعي، از اهميتي ويژه برخوردار است، استفاده از ابزارهاي شبيه‌سازي ابر كه امكان مدل‌سازي و شبيه‌سازي سيستم‌هاي رايانش ابري و محيط‌هاي اجرايي برنامه‌هاي كاربردي را فراهم مي‌سازند، راهي عقلائي‌تر به نظر مي‌رسد. در اين پژوهش با استفاده از كلودسيم كه از قديمي‌ترين و معروف‌ترين شبيه‌سازهاي محيط ابري به حساب مي‌آيد، سناريويي از يك حمله‌ي HTTP-GET سيل‌آسا را شبيه‌سازي نموده و اثرات حمله‌ي مذكور را طبق شاخص نمونه ميانگين زمان پاسخ و حسب انتخاب الگوريتم‌هاي زمان‌بندي متفاوت، تحليل و با يكديگر مقايسه خواهيم نمود و به اين پرسش پاسخ خواهيم داد كه شبيه‌سازهاي مطرح ابري حال حاضر تا چه اندازه در ارائه‌ي مدلي دقيق و كاربردي از ابر، موفق بوده‌اند. واژه‌هاي كليدي: شبيه‌سازي، حملات اختلال سرويس توزيع شده، رايانش ابري.

1398/02/30

A Method for Simulation and Evaluation of DDoS Attacks in Cloud Computing Environments

4/8/2020 12:00:00 AM

Today cloud computing is facing numerous challenges and one of those is Attacks on the cloud environment. The most common and most affective attack is DDoS attack and there are many faces of that. HTTP flooding (which is a the most renowned Application Layer DDoS attack) is one of the most commonly and strong flooding attack on the cloud to make the resources almost inaccessible to the user by flooding the unnecessary requests to the web applications which runs on cloud infrastructures and harm availability, service level agreements, and performance of cloud services. Since it is essential to study, evaluate and analyse the DDoS impact on cloud infrastructures in a repeatable manner and without risking to damage real hardware, using cloud simulation toolkits that enables modeling and simulation of Cloud computing systems and application provisioning environments, is more reasonable way. In this Research, we are going to use Cloudsim (which is one of the oldest and most famous cloud environments simulators) to simulates the scenario of an HTTP-GET flooding attack and shows the effects of the attack in accordance with average response time metric and we will analyze and compare with each other the choice of different scheduling algorithms. Finally, we will answer the question of how well the current cloud-based simulators have been successful in providing a precise and functional model of the cloud. Keywords: Simulation, DDoS Attacks, Cloud Computing.