11254

11254

آشكارسازي حمله اخلال در خدمت توزيع شده براساس روش متوسط گيري متحرك

كارشناسي ارشد

برق - مهندسي فناوري اطلاعات وارتباطات - مخابرات امن

مهرماه 1389

مهرماه 1389

دكتر هادي شهريار شاه حسيني

چكيده دراين تحقيق روشي تحت عنوان تعيين انحراف متوسط از متوسط يا DAFA براي آشكار سازي حملات اخلال در خدمت توزيع شده يا حملات DDoS سيلابي دركليه شبكه ها از جمله شبكه هاي IPv6 ارائه شده است. با توجه به ماهيت حملات DDoS سيلابي روش پيشنهادي از نوع آشكارسازي هاي مبتني بر عدم شناخت است و مشخصه اي كه در اين تحقيق براي مقايسه با ترافيك عادي مورد استفاده قرار مي گيرد تعداد بسته ها عبوري ونوع بسته هاي عبوري است كه قابل تعميم به هر مشخصه ديگر مي باشد كه مشخصه ها از طريق برقراري جريان بين مسيرياب و سامانه آشكارساز دريافت مي شود. بنابراين براي جلوگيري از اشتباه در تشخيص حمله وترافيك هاي عادي در مرحله اول با متوسط گيري متحرك يا MA ابتدا پرشهاي موجود ناشي از تغييرات ناگهاني طبيعي به عنوان يك صافي پايين گذر حذف و سپس با استفاده از روش انحراف از متوسط يا DFA آشكارسازي را انجام مي دهد. واژههاي كليدي:Flow, MA,DFA,DAFA,DDoS