‎مهندسي فناوري اطلاعات - شبكه هاي كامپيوتري

فروردين ماه 1394

فروردين ماه 1394

دكتر سيد وحيد ازهري

كامپيوتر

چكيده امروزه با پيشرفت شبكه هايبي‌سيم در سراسر جهان و فراگير شدن استفاده از اين تكنولوژي نياز به ابزار هاي دقيق شناسايي نفوذ و امنيت شبكه امري حياتي است. يكي از انواع رايج حملات موجود در اين نوع شبكه ها جعل آدرس فيزيكي مي‌باشد كه در اغلب موارد شناسايي نشده و باعث به وجود آمدن مشكلات متعددي مي‌گردد، كه در صورت تشخيص وقوع چنين حملاتيمي توان تمهيدات لازم را براي جلوگيري از تكرار مجدد آنها انديشيد. در اين نوع حملات، حمله كننده با جعل آدرس فيزيكي قربانيانفريم هايمختلفي را به سمت نقطه دسترسي ارسال كرده و با توجه به نوع حمله مشكلات متعددي را ايجاد مي‌كند. در اين پروژهبراي تشخيص اين نوع حملاتبا بررسي بسته هاي دريافتي از كاربران و همچنين بررسي توان دريافتي از سمت كاربر (RSS)، و پردازش داده هاي جمع آوري شده و محاسبه بازه اطمينان براي توان دريافتي هر كاربر در صورتي كه ميزان توان دريافتي خارج از بازه اطمينان باشد و يا مقدار فيلد قطع دسترسي بسته هاي دريافتي غير معمول باشد، پيام هشداري به مدير شبكه ارسال خواهد شد. لذا با تركيب دو روش پيشنهادي و پياده سازي آن در نرم افزار برنامه نويسي شده دقت تشخيص حملات جعل آدرس فيزيكي تا حد بسيار زيادي بالا برده شده است. واژه‌هاي كليدي:آدرس فيزيكي، جعل، شناسايي، روش هاي جلوگيري، شبكه هاي 802.11، سيگنال دريافتي.