تحلیل مقایسه ای تاثیر پیاده سازی فایروال و VPN بر امنیت شبکه و نقش فناوری MPLS در بهبود کیفیت ترافیک در مواجهه با حمله DDoS؛ مطالعه شبیه سازی شده با OPNET

در این پژوهش، اثربخشی راهکارهای امنیتی نوین شامل فایروال، شبکه خصوصی مجازی (VPN) و فناوری چندبرچسبی (MPLS) در افزایش تاب آوری و پایداری شبکه های کامپیوتری در شرایط حملات توزیع شده محروم سازی از سرویس (DDoS) به صورت نظام مند ارزیابی شده است. یک مدل جامع شبکه با استفاده از شبیه ساز OPNET پیاده سازی گردید و سناریوهای مختلف، شامل وجود و عدم وجود فایروال، VPN و MPLS در وضعیت عادی و در هنگام حمله DDoS مبتنی بر ترافیک HTTP، طراحی شد. در فرایند ارزیابی، شاخص هایی چون تاخیر انتها به انتها، نرخ افت بسته ها، بهره برداری از منابع، میزان موفقیت حمله و پایداری سرویس مورد سنجش قرار گرفت. نتایج شبیه سازی ها نشان داد که ترکیب فایروال و VPN با مهندسی ترافیک MPLS، نسبت به استفاده منفرد از هر فناوری، سبب کاهش معنی دار موفقیت حمله و ارتقای چشمگیر کیفیت سرویس و تداوم ارتباطات می شود. همچنین، MPLS با فراهم کردن قابلیت مسیردهی هوشمندانه و اولویت بندی ترافیک، نقش موثری در حفظ کیفیت شبکه حتی در شرایط بحران ایفا کرد. این یافته ها اهمیت به کارگیری همزمان و یکپارچه راهکارهای امنیتی و فناوری های مدیریت پیشرفته ترافیک را در مقابله موثر با تهدیدات پیشرفته و ارتقاء امنیت شبکه های حساس برجسته می سازد.

کلیدواژه ها:

امنیت شبکه ، حمله DDoS ، فایروال ، VPN ، MPLS ، شبیه سازی OPNET