تشخیص حمله کپی کت در شبکه های اینترنت اشیاء مبتنی بر RPL با استفاده از طبقه بندی درخت تصمیم

اینترنت اشیاء معماری در حال رشد متشکل از دستگاه های هوشمند است که با استفاده از پروتکل IPv۶ و در بستر شبکه های کم مصرف و پر اتلاف مانند ۶LowPAN پیاده سازی می شوند. پروتکل RPL به عنوان یک پروتکل استاندارد برای مسیریابی در این شبکه ها معرفی شده اما به دلیل محدودیت های سخت افزاری گره ها در برابر حملات انکار سرویس آسیب پذیر است. یکی از تهدیدات مهم حمله کپی کت است که نوعی حمله بازپخش و از زیر مجموعه حملات انکار سرویس به شمار می رود. روش های پیشین برای مقابله با این نوع حمله محدودیت هایی مانند حساسیت به تغییرات پویای شبکه، ناتوانی در تشخیص الگوهای مشابه نودهای سالم و سربار محاسباتی زیادی داشته که کارایی آن را در محیط های واقعی کاهش می دهد. در این مقاله روشی ساده و در عین حال کارآمد مبتنی بر درخت تصمیم برای مقابله با حمله کپی کت در شبکه های اینترنت اشیاء مبتنی بر RPL پیشنهاد شده است. در این روش با تحلیل ویژگی های رفتاری و بدون تکیه بر فرضیات ساده، آماری عملکرد دقیق تری در تشخیص حمله کپی کت ارائه می گردد. نتایج به دست آمده از شبیه سازی سناریوهای مختلف در شبیه ساز کوجا نشان می دهد که روش پیشنهادی با کاهش هشدارهای کاذب و افزایش سازگاری با تغییرات شبکه دقت تشخیص حمله کپی کت را در شبکه های مبتنی بر RPL بهبود می بخشد.

کلیدواژه ها:

اینترنت اشیاء ، پروتکل RPL ، حمله کپی ، کت ، درخت تصمیم ، سیستم تشخیص نفوذ