آشكارسازي حمله اخلال در خدمت توزيع شده براساس روش متوسط گيري متحرك

كارشناسي ارشد

چكيده دراين تحقيق روشي تحت عنوان تعيين انحراف متوسط از متوسط يا DAFA براي آشكار سازي حملات اخلال در خدمت توزيع شده يا حملات DDoS سيلابي دركليه شبكه ها از جمله شبكه هاي IPv6 ارائه شده است. با توجه به ماهيت حملات DDoS سيلابي روش پيشنهادي از نوع آشكارسازي هاي مبتني بر عدم شناخت است و مشخصه اي كه در اين تحقيق براي مقايسه با ترافيك عادي مورد استفاده قرار مي گيرد تعداد بسته ها عبوري ونوع بسته هاي عبوري است كه قابل تعميم به هر مشخصه ديگر مي باشد كه مشخصه ها از طريق برقراري جريان بين مسيرياب و سامانه آشكارساز دريافت مي شود. بنابراين براي جلوگيري از اشتباه در تشخيص حمله وترافيك هاي عادي در مرحله اول با متوسط گيري متحرك يا MA ابتدا پرشهاي موجود ناشي از تغييرات ناگهاني طبيعي به عنوان يك صافي پايين گذر حذف و سپس با استفاده از روش انحراف از متوسط يا DFA آشكارسازي را انجام مي دهد. واژههاي كليدي:Flow, MA,DFA,DAFA,DDoS

183677

دانشگاه علم و صنعت ايران

برق - مهندسي فناوري اطلاعات وارتباطات - مخابرات امن

دكتر هادي شهريار شاه حسيني