8439

8439

طراحي و بهبود سيستم كشف نفوذ درشبكه هاي اقتضايي

كارشناسي ارشد

برق - مخابرات امن

اسفند 1389

اسفند 1389

دكتر مجيد نادري

شبكههاي اقتضايي از انواع شبكههاي بيسيم هستند كه ميتوانند بدون نياز به زيرساخت اوليه شكل بگيرند. ويژگيهاي خاص اين شبكهها ازجمله نبود زيرساخت، محيط بيسيم اشتراكي، عدم مديريت متمركز و محدوديت انرژي از يكسو و كاربردهاي خاص اين شبكهها در ميدان نبرد از سوي ديگر باعث افزايش تهديدات و حملهها بر اين شبكهها شده است. امروزه تلاشهاي زيادي براي مقابله با اين حمله ها صورت ميگيرد. اقدامات بازدارنده تنها توانايي مقابله با بخشي از اين حملات را دارند و يك مهاجم بهراحتي ميتواند از سد اين اقدامات عبور كرده و به شبكه آسيب برساند. ديوار دفاعي ثانويه كه به اقدامات كشف و شناسايي معروف است، ميتواند در مقابل اين گونه حملهها و نفوذها كارآمد باشد. از اينرو در اين پاياننامه روشي براي كشف نفوذ طراحي شدهاست كه علاوه بر بهبود عملكرد سيستمهاي قبلي، ميتواند نرخ بيشتري از نفوذها را تشخيص دهد. سيستم طراحي شده از پنج واحد اصلي تشكيل شده است: واحد حسگر، واحد پردازش، واحد ارزيابي اعتبار، واسط خوشه و واحد واكنش. اين واحدها با همكاري يكديگر به كشف نفوذ پرداخته و به آنها واكنش نشان ميدهند. با افزودن واحد ارزيابي اعتبار و واسط خوشه به سيستم كشف نفوذ و همچنين استفاده از تحليل تركيبي روش پيشنهاد شده قابليت بيشتري را براي NS- تشخيص حملات، با نرخ خطاي كم پيدا كرد. روش مطرح شده در نرمافزار شبيهساز شبكه 2 پياده شده و در مقابل حملههاي سياهچاله، دور انداختن بسته، تغيير بسته و درخواست مسير سيلآسا مورد ارزيابي قرار گرفته است. نتايج حاصل از شبيهسازي نشاندهنده موثر بودن روش مطرح شده در خنثي سازي حملات و بهبود عملكرد سيستم است كلمات كليدي: امنيت، سيستمهاي كشف نفوذ، اعتبار سنجي، خوشه بندي پويا، شبكههاي عصبي