14610

14610

شناسايي حملات ارسال مكرر و غير عادي اَبَرتماس به اَبَرپايشگر توسط ماشين مجازي ميهمان در محيط رايانش ابر

كارشناسي ارشد

مهندسي فناوري اطلاعات - طراحي شبكه‌هاي كامپيوتري

اسفندماه 1393

اسفندماه 1393

دكترپيمان كبيري

كامپيوتر

چكيده مجازى‌سازى نقش اساسى در زيرساخت محيط رايانش ابرى و ارائه سرويس‌هاى آنلاين دارد. با گسترش مراكز داده و رايانش ابرى در سال‌هاى اخير، اهميت ابرپايشگرهانيزبسياربيشترشدهاستدرنتيجهمهاجميندرحالتلاشبراىكشفراه‌هاىجديدبراىحملهبه ابرپايشگرهاهستند. يكى از مهمترين روش‌هاى مورد استفاده مهاجمين براى حمله ابرپايشگرها استفاده از ابرتماس‌ها است. واسط ابرتماس توسط ابرپايشگر به منظور ارائه درخواست‌هاى با مجوز بالا توسط دامنه‌هاى ميهمان فراهم شده است كه مهاجمين از اين واسط براى ارسال ابرتماس‌هاى مخرب استفاده مى‌كنند. در اين پايان‌نامه حملات ارسال مكرر يك ابرتماس و ارسال ابرتماس‌ها با ترتيب غيرمتعارف در ابرپايشگر زِن مورد تحليل قرار گرفته و يك سامانه شناسايى رخنه براى شناسايى اين حملات پيشنهاد شده است. سامانه پيشنهادى در هسته دامنه صفر ابرپايشگر قرار گرفته است.اين سامانه بر اساس شناسايى رفتارهاى ناهنجار عمل مي‌كندبه گونه‌اي‌كهابرتماس‌هاى ارسال شده از ماشين‌هاى مجازى ميهمان را پايش نمودهو سپس با كمك الگوريتم‌هاي‌انجمني از يك سو و تعيين حدود آستانه براي انواع ابرتماس‌ها از سوي ديگررفتارهاي غيرعادي و به تبع آن رفتارهاي عادي را شناسايى مى‌كند. در پايان، براساس نتايج حاصل از پياده‌سازى و اجراى سامانه پيشنهادى،نرخ پيام‌هاي هشدار صادر شده صحيح در شناسايي رفتارهاي عادي برابر با 91% به دست آمده است. واژه‌هاي كليدي:امنيت ابرپايشگر، زِن، ابرتماس، رايانش ابري