تشخيص بلادرنگ حملات منع سرويس توزيع شده با استفاده از يادگيري تركيبي

اصفهان : دانشگاه صنعتي اصفهان

مهندسي برق گرايش مخابرات شبكه

كارشناسي ارشد

امروزه با توجه به استفاده‌ي روزافزون كاربران از اينترنت و خدمات ارائه شده در آن، ابتدايي‌ترين نياز كاربران، در دسترس بودن اين خدمات است. در اين راستا مهاجمان سايبري، به دليل اهداف مالي و سياسي تلاش فراواني براي از دسترس خارج كردن سرويس‌ها مي‌كنند. نمونه‌ي بارز اين تلاش‌ها، حملات منع سرويس و نوع پيچيده‌تر آن حملات منع سرويس توزيع شده است. اين حملات در سال‌هاي اخير رشد بسيار چشمگيري داشته و به يكي از بزرگ‌ترين چالش‌هاي كارشناسان امنيت سايبري تبديل شده اند. يكي از راه‌كارهاي مهم در اين زمينه، تشخيص حملات به صورت بلادرنگ و با سربار محاسباتي پايين است؛ كه بتوان در سرويس‌هاي مختلف از آن استفاده كرد. بنابراين در اين پژوهش تلاش كرديم تا روشي ارائه دهيم كه به رفع چالش‌هاي موجود در اين زمينه كمك كرده و قابليت پياده‌سازي در محيط واقعي را نيز داشته باشد. تمركز اين پايان‌نامه بر روي تشخيص هر دو نوع حملات منع سرويس اعم از سريع و آهسته در لايه‌ي سه و چهار شبكه است. در اين راستا مدل تركيبي بدون نظارتي پيشنهاد كرديم كه با پيش‌پردازش داده‌ها، استخراج بهينه ويژگي‌هابه صورت برخط و آموزش دقيق، مي‌تواند عملكرد خوبي در تشخيص حملات منع سرويس داشته باشد. مدل پيشنهادي با ارزيابي بر روي كامل‌ترين و به‌روز‌ترين مجموعه‌داده‌ي در دسترس، نتايج در اين زمينه را بهبود داده است. اين مدل با درصد تشخيص 99/88 و نرخ منفي-كاذب 234/2 درصد نسبت به مدل‌هاي بررسي شده به ترتيب 26/0 و 076/0 درصد در اين پژوهش عملكرد بهتري را دارد.

227638

گرايش مخابرات شبكه

مهندسي برق و كامپيوتر

دانشگاه صنعتي اصفهان