ارایه یک راهکار بهینه به منظور کاهش تاثیرحملات اینترنتی به کمک شبکه های تحویل محتوا

حملات منع سرویس توزیعی با ارسال حجم بالایی از بسته ها به قربانی، مانع سرویسدهی به آن شده و او را از دسترس کاربران و کلاینت های مجاز خارج می سازند. معمولاً وبسایت های مشهور و برجسته اولین قربانیان این حملات هستند. با توجه به تمامی حملات موجود میل به افزایش سرعت دسترسی به وب سایت ها نیز به دغدغه دیگری برای مدیران در فضای مجازی تبدیل شده است. بر همین اساس شبکه های تحویل محتوا به عنوان شبکه های جایگشت روی اینترنت ظهور پیدا کردند که پشتیبانی بهتری از سرویس های انتقال بسته اینترنتی برای تحویل محتوا ارائه میدهند. اگرچه شبکه های جداگانه ممکن است قابلیت های بهبود یافته ای را برای امکان مدیریت ترافیک فعالِ ترافیک روی شبکه انجام داده باشند، اما توسعه های سرویس دهنده گسترده بصورت عمومی در دسترس نیست. در این پایان نامه با استفاده از شبکه های تحویل محتوا، راهکاری نوین ارائه می شود که به دلیل استفاده همزمان از مجموعه سرورهای جانشین و نماینده از حملات اینترنتی روی کارگزارهای اصلی محافظت نماید .در واقع در راهکار پیشنهادی، درخواست های ارسالی از سوی کاربر به جای ارسال مستقیم به سرور اصلی به سرورهای جانشین ارسال شده و آنها با توجه یه سیستم کش پیشرفت های که در خود دارند پاسخ درخواست را به درخواست کننده منتقل می کنند. در طی این فرآیند پیچیده، سرور DNS وظیفه هدایت و توزیع درخواست بین پراکسی سرورها را بر عهده دارد، به نحوی کههمیشه میزان بار و تعداد درخواست های ارسالی به سمت این سرورها در یک توازن کلی قرار گیرد. در این صورت می توان از حملات اینترنتی روی کارگزارهای اصلی محافظت نمود و میزان آسیب را کاهش داد. در انتها راهکار پیشنهادی در محیط شبیه ساز CDNSim مورد ارزیابی قرار گرفته و نشان داده شده که راهکار از طریق کش کردن بهینه محتوا، توانسته است علاوه بر کاهش زمان تاخیر، نرخ اصابت کش را نیز بالا ببرد.

کلیدواژه ها:

حملات منع سرویس توزیعی ، شبکه های تحویل محتوا ، الگوریتم اکتشافی ، کشکردن محتوا