راهکاری نوین برای مقابله با حملات ممانعت از سرویس توزیع شده

یک سیستم تشخیص نفوذ توزیع شده DDIS‌شامل چندین سیستم تشخیص نفوذ IDS در یک شبکه بزرگ است که با یکدیگر یا با یک سرور مرکزی در ارتباط اند که نظارت بر یک شبکه پیشرفته ، آنالیز رویدادها و داده های حملات فوری را تسهیل می کند. مقدار قالبل توجهی منابع بلااستفاده در کل شبکه وجود دارد که می توانیم برتی پردازش بسته های شبکه برای تشخیص نفوذ بکار ببریم بنابراین به جای هزینه برای سخت افزار جدید از منابع موجود بهره برداری می کنیم. ما می توانیم از منابع با بهره وری کم در شبکه برای تهیه منابع مورد نیاز DIDS استفاده کنیم از مجموع این منابع برای پردازش بسته های شبکه استفاده می کنیم بعلاوه در این پژوهش االگوریتم ژنتیک بکار گرفت شده برای بهبود بخشیده به سیستم تشخیص نفوذ توزیع شده با زیر ساخت گرید با توزیع بهینه تعداد بسته ها مطابق کارایی هر ماشین و از این طریق حد آستانه شکست سیستم را در مقابل حملات افزایش می دهیم.

کلیدواژه ها:

DIDS ، DDOS‌ ، grid computing ، IDS‌ ، Attack