تحلیل و مقابله با حملات DDoS در زیر ساخت های ابری

گسترش رایانش ابری و وابستگی روزافزون سازمان ها به خدمات مبتنی بر ابر، موجب شده است امنیت زیرساخت های ابری به یکی از مهم ترین موضوعات حوزه فناوری اطلاعات تبدیل شود. در میان تهدیدهای امنیتی، حملات منع خدمت توزیع شده یا DDoS از جدی ترین حملاتی هستند که می توانند با مصرف منابع پردازشی، حافظه، پهنای باند و ظرفیت شبکه، دسترس پذیری سرویس های ابری را مختل کنند. ویژگی هایی همچون مقیاس پذیری پویا، اشتراک منابع، چندمستاجری و توزیع جغرافیایی خدمات ابری، از یک سو مزایای مهمی ایجاد می کنند و از سوی دیگر پیچیدگی شناسایی و مقابله با حملات DDoS را افزایش می دهند. هدف پژوهش حاضر، تحلیل ماهیت حملات DDoS در زیرساخت های ابری، شناسایی مهم ترین آسیب پذیری ها و بررسی راهکارهای پیشگیری، تشخیص و مقابله با این حملات است. این پژوهش با رویکرد توصیفی تحلیلی و با استفاده از روش مطالعه اسنادی و مرور منابع علمی انجام شده است. یافته های پژوهش نشان می دهد مقابله موثر با DDoS در محیط ابری نیازمند یک رویکرد چندلایه است که در آن روش های تشخیص ناهنجاری، محدودسازی نرخ درخواست، فیلترینگ ترافیک، توازن بار، استفاده از سامانه های تشخیص و جلوگیری از نفوذ، تحلیل رفتاری و بهره گیری از ظرفیت مقیاس پذیری ابر به صورت یکپارچه به کار گرفته شوند. همچنین استفاده از الگوریتم های یادگیری ماشین و تحلیل بلادرنگ ترافیک می تواند توانایی سامانه های امنیتی را در شناسایی الگوهای پیچیده حملات افزایش دهد. بر اساس یافته ها، امنیت موثر زیرساخت های ابری تنها با یک ابزار یا راهکار منفرد حاصل نمی شود، بلکه مستلزم طراحی معماری دفاعی چندلایه، پایش مستمر، مدیریت صحیح منابع و تدوین سیاست های امنیتی متناسب با ماهیت پویای محیط ابری است.

کلیدواژه ها:

رایانش ابری ، حمله DDoS ، امنیت ابری ، منع خدمت توزیع شده ، تشخیص حمله ، امنیت شبکه ، یادگیری ماشین ، زیرساخت ابری