12713

12713

تعيين گلوگاه‌هاي امنيتي (آسيب‌پذيري‌هاي) منجر به حملات عدم پذيرش سرويس در IPTV و پيشنهاد راهكاري براي جلوگيري از آن در يك بستر نمونه

كارشناسي ارشد

كامپيوتر - مهندسي فن اوري اطلاعات گرايش طراحي شبكه‌هاي كامپيوتري

اسفند 1392

اسفند 1392

دكتر احمد اكبري

چكيده ارائه سرويس‌هاي تصويري و تلويزيوني از طريق بستر‌هاي انتقال داده كامپيوتري موضوعي است كه با توجه به پيشرفت شبكه‌هاي باند وسيع و شبكه‌هاي كامپيوتري در چند سال اخير مورد توجه قرار گرفته است. به همين دليل مدل‌هاي متعددي براي ارائه سرويس تلويزيوني از طريق شبكه‌هاي كامپيوتري ارائه شده است كه مهم‌ترين آنها شامل IPTV، OTT، Internet Video و موارد مشابه ديگر است كه هر كدام از آنها داراي خصوصيت‌هاي خاص خود هستند. با توجه به اهميتي كه بر روي سرويس IPTV وجود دارد، تمركز پايان نامه جاري بر روي اين تكنولوژي قرار داده شده است. از آنجايي‌كه ماهيت سرويس‌هاي تلويزيوني به صورت زمان واقعي (Real-time) بوده و همچنين تضمين كيفيت سرويس در اين فناوري امري ضروري محسوب مي‌شود، بكارگيري IPTV نبايد بدون درنظرگرفتن ملاحظه‌هاي امنيتي انجام گيرد. حملات اختلال در سرويس‌ يكي از مهم‌ترين موضوعاتي است كه در سال‌هاي اخير توجه معماران امنيتي را به خود جلب كرده‌ است. با توجه به اهميت موضوع حملات جلوگيري از سرويس و مشكلات حاصل از اين نوع حملات، در اين پروژه تلاش مي‌شود تا يك پروتكل مسيريابي امن چندپخشي براي دسته‌اي از حملات جلوگيري از سرويس پيشنهاد شود. ابزارهاي عمومي تشخيص نفود مانند اسنورت يا Bro، تاكنون بطور رسمي براي حفظ امنيت شبكه‌هاي تلويزيوني مبتني بر پروتكل اينترنت چارچوبي ارائه نداده‌اند. در اين پايان‌نامه تلاش مي‌شود بعد از بررسي روش‌هاي موجود و كارهاي انجام شده، راهكاري مبتني بر تحليل پروتكلي براي كاهش حملات جلوگيري از سرويس ارائه گردد. خروجي اصلي اين پايان‌نامه راهكاري براي كاهش حملات جلوگيري از سرويس در IPTV مي‌باشد. اين راهكار بايد حتي الامكان داراي حداقل سربار پردازشي و حداكثر سرعت باشد. از اين نظر سيستم جديد بر اساس معيارهايي همچون تاخير ايجاد شده براي كاركرد عادي سيستم مورد بررسي قرار مي‌گيرد. براي تست و ارزيابي سيستم پيشنهادي از نرم‌افزار شبيه‌ساز OPNET نسخه 14.5 استفاده شده است. كلمات كليدي: IPTV، حمله اختلال در سرويس، شبكه‌هاي نسل آينده، مسيريابي چندپخشي