ارائه راهكاري جهت افزايش امنيت در شبكه هاي نرم افزار محور

كارشناسي ارشد

شبكه¬هاي داده بخشي از مهمترين و حياتي¬ترين زيرساخت¬هاي ارتباطي كشورها در حوزه تجاري و نظامي مي¬باشند. به گونه¬اي كه قطعي يا اختلال كوچك در اين شبكه¬ها مي¬تواند هزينه¬هاي جبران ناپذيري به حوزه¬هاي اقتصادي، سياسي يا اجتماعي يك كشور وارد نمايد. براي مثال يك عنصر متخاصم در يك شبكه مي¬تواند به سادگي با ايجاد اختلال در لايه داده، منجر به تعطيلي كسب¬و¬كارهاي مهم، افشاي اطلاعات سري سازمان¬ها و نهادها، كاهش اعتماد مردم يك كشور به زيرساخت¬ها، سرويس¬هاي الكترونيك و غيره شود. حملات در لايه داده شبكه بسيار خطرناك مي¬باشند بطوري كه گاهي ممكن است يك عنصر متخاصم بدون جلب نظر صاحبان شبكه براي سال¬ها اقدام به شنود، اختلال در كيفيت سرويس¬ها و يا قطع سرويس نمايد و با توجه به اهميت امنيت اطلاعات در حوزه فناوري اطلاعات و گزارش¬هاي موجود در زمينه نفوذ به عناصر شبكه، نياز به روش¬هاي مطمئن و كارآمد امري ضروري به نظر مي¬رسد. نسخه برداري يكي از حملات رايج در شنود اطلاعات مي¬باشد كه در لايه داده شبكه¬هاي نرم¬افزار محور رخ مي¬دهد. براي تشخيص اين حمله از چند روش استفاده مي شود كه يكي از موثرترين آنها روش نسخه¬برداري از جريان داده مي باشد. در اين پژوهش با بكارگيري قابليت¬هاي متعدد شبكه¬هاي نرم¬افزار محور و پروتكل OpenFlow روشي جهت تشخيص حمله نمونه¬برداري از جريان داده ارائه مي شود. در روش نمونه برداري مسير با تجميع نمونه¬ها، ضمن نمونه برداري از بسته¬هاي جريان داده در مسير حركت بين مبدا و مقصد و هش نمودن اطلاعات محتواي آنها، بسته¬هاي هش شده جهت كاهش سربار ابتدا تجميع و سپس به كنترلر ارسال مي شوند. از آنجايي كه با رهگيري بسته¬ها در طول مسير انتقال، كنترلر اطلاعات كافي براي تشخيص تغيير مسير يا محتواي يك بسته را پيدا مي¬كند، اين روش ضمن تشخيص حمله نسخه¬برداري از مسير قادر به كاهش بيش از 45 درصد از سربار كنترلي نسبت به روش¬هاي رايج نمونه¬برداري از جريان داده مي باشد.

195038

دانشگاه علم و صنعت ايران

شبكه‌هاي كامپيوتري

دكتر احمد اكبري ازيراني