یک روش کارآمد جهت تشخیص آنلاین حملات DRDoS به سرویس-های مبتنی بر UDP در معماری SDN با استفاده از ساختار داده CRT-RS

شبکه نرم افزار محور برای ایجاد تغییر در معماری شبکه های سنتی جهت رسیدن به شبکه های هوشمند به وجود آمده است.اخیرا این نوع شبکه ها، به دلیل انعطاف پذیری در مدیریت سرویس های شبکه و کاهش هزینه های عملیاتی در بین سازمان ها محبوبیت خاصی پیداکرده اند. در معماری این نوع شبکه ها، بخش کنترل از بخش داده جداشده و به صورت متمرکز سوئیچ های داده را مدیریت میکند. با توجه به گسترش روزافزون حملات در شبکه های کامپیوتری و اهمیت امنیت اطلاعات و لزوم ارائه درست سرویسها از طریق این شبکهها، یکی از مسائل مهم در شبکههای کامپیوتری امنیت است. وجود کنترلکننده متمرکز در شبکه نرمافزار محور مزایای قابل-توجهی را نسبت به شبکه های سنتی به ویژه در زمینه تشخیص حملات فراهم میکند. در این مقاله، با استفاده از ساختار داده CRT-RS و رابطه آماری فاصله هلینگر الگوریتم جدیدی برای تشخیص حملات DNS Amplification ارائه شده است. استفاده از طرح (اسکچ) برگشت پذیر (CRT-RS) که توانایی ادغام و فشرده سازی ترافیک شبکه و بازیابی معکوس آدرس های منبع غیرعادی را دارد،موجب برطرف شدن مشکل مصرف منابع زیاد هنگام بازیابی آدرس های مخرب میشود. نتایج شبیه سازی نشان میدهد که روش پیشنهادی قادر است حملات DNS Amplification را در زمان واقعی با دقت و صحت مناسب تشخیص دهد، درحالی که تاثیر محدودی بر عملکرد کاربران عادی داشته باشد

کلیدواژه ها:

شبکه نرم افزار محور ، حملات انکار سرویس انعکاس پذیر توزیع شده ، حملات DNS Amplification ، ساختار داده طرح (اسکچ) ، ساختار داده CRT-RS ، فاصله هلینگر