بررسی و مطالعه روشهای تشخیص حملات منع سرویس توزیع شده در شبکه

در چند دهه اخیر حملات منع سرویس توزیع شده از آن جهت بدترین نوع حملات به شمار میروند که بدون هیچ گونه هشداری از راه میرسند. در حالی که برخی از گروه های بزرگ هکری پیش از حمله هشدارهایی را ارسال میکنند اما در اغلب موارد مهاجمان بدون هیچگونه هشداری تهاجم خود را انجام میدهند. این حمله بدون هشدار و آگاهی انجام می شود غالبا از سمت سرویس گیرندگان مبنی بر تداخل سرویس و مقالهات مختلف باعث آگاهی سرویس دهنده میشود که این هشدار تا به مبدا برسد علاوه بر از دست دادن زمان هزینه بر خواهد بود لذا این چالش مهم که حملات DDoS ترافیک انبوهی تولید می کنند، پهنای باند شبکه و منابع سیستم را کاهش میدهند. بنابراین تشخیص حملات DDoS در مرحله اولیه حائز اهمیت میباشد. اما نحوه تشخیص و زمان اعلام هشدار خیلی مهم است راه کارهای مختلفی وجود دارد که در این حیطه کاربرد دارند یکی از تکنیکهای مرسوم و پرکابرد تشخیص زودهنگام است.

کلیدواژه ها:

تشخیص نفوذ ، حملات DDOS ، جریان ترافیک ، شبکه داده ، کاوی