رهگيري مهاجمين در اينترنت با حفظ حريم شخصي خدمت‌رسان اينترنت

كارشناسي ارشد

امروزه حملات گوناگون در شبكه‌هاي كامپيوتري رشد چشم‌گيري داشته‌ است. بيشتر اين حملات از ضعف‌هاي پروتكل TCP/IP استفاده كرده و حملات گوناگوني به وسيله‌ي آن انجام مي‌گيرد. يكي از اين ضعف‌ها امكان پنهان كردن آدرس مبدا است. مهاجمين با بهره‌گيري از اين ضعف محل حمله‌ي خود را پنهان نگاه مي‌دارند. كارآگاهي شبكه علمي است كه به بررسي حملات صورت گرفته براي جمع‌آوري مستندات قانوني و استفاده آن در مراجع قضايي مي‌پردازد. رهگيري IP به عنوان ابزاري در اختيار كارآگاهي شبكه به پيدا كردن مبدا حملاتي كه در شبكه انجام شده است مي‌پردازد. روش‌هاي گوناگوني براي رهگيري ارائه شده است كه در اين پايان‌نامه مورد بررسي قرار مي‌گيرند. يكي از عوامل مهمي كه استفاده از اين روش‌ها را ناكارآمد كرده است نياز به همكاري شركت‌هاي خدمت‌رسان و انتقال اطلاعات بين آن‌ها است. اين انتقال اطلاعات حريم خصوصي اين شركت‌ها را از بين مي‌برد و پياده‌سازي آن را تا حد زيادي دشوار مي‌كند. در اين پايان‌نامه روشي براي رهگيري حملات آورده شده است تا همكاري بين شركت‌ها و انتقال اطلاعات بين آن‌ها را به كمترين مقدار ممكن برساند. در اين روش برخي از ويژگي‌هاي مورد نياز براي رهگيري از بسته‌هاي عبوري از مسيرياب‌ها دريافت مي‌شود و به يك خدمت‌رسان كه براي رهگيري ايجاد شده است فرستاده مي‌شود. اين ويژگي‌ها عبارت است از آدرس IP مبدا و مقصد، شماره درگاه مبدا و مقصد، زمان و تعداد كه بوسيله‌ي آن مي‌توان جريان را مشخص كرد. اين اطلاعات ابتدا درون خود مسيرياب درج مي‌شود. با توجه به آن كه حافظه‌ي مسيرياب محدود است و همچنين براي حفظ امنيت رخدادهاي ثبت شده اين اطلاعات پس از مدتي به خدمت‌رسان رخدادنگار فرستاده مي‌شود. خدمت‌رسان رخدادنگار اين رخدادها را به همراه شناسه‌ي فرستنده‌ي آن درون جدولي درج مي‌كند. با استفاده از اطلاعات درج شده در خدمت‌رسان رخدادنگار مي‌توان مشخص كرد كه هر بسته در شبكه از چه مسيرياب‌هايي عبور كرده است. در اين روش با توجه به اين كه همه‌ي بسته‌هاي عبوري مورد بررسي قرار گرفته است، توانايي تشخيص حملاتي كه تنها با يك بسته انجام مي‌شود نيز وجود دارد. براي بررسي پارامترهاي اين روش اين مورد از شبيه‌ساز OMNET بهره¬برداري شد و نتايج بدست آمده از آن مورد بررسي قرار گرفت.

191940

دانشگاه علم و صنعت ايران

فناوري اطلاعات - شبكه هاي كامپيوتري

دكتر پيمان كبيري