مروری بر روشهای تشخیص حملات توزیع شده انسداد سرویس بر اساس میزان پیچیدگی فضایی و زمانی

امروزه مقوله امنیت به امری حیاتی و همه گیر خصوصا برای مدیران سرورهای وب، چرا که آسیب پذیری و ضعف امنیتی به عنوان عاملی بازدارنده در مسیر پیشرفت و توسعه اهداف درگاه های اینترنتی محسوب می شود. مسدود شدن سرویس از طریق حملات توزیع شده انسداد سرویس (DDoS ) به عنوان عاملی تضعیف کننده به سرعت در حال رشد و توسعه در اینترنت است. سیستم های تشخیص حملات DDoS مبتنی بر خط یکی از مهمترین شیوه های مواجهه با چنین حملاتی هستند. با توجه به تنوع و پیچیدگی روش حملات، سیستم های تشخیص و دفاعی مختلفی در سالیان اخیر ارایه شده اند. در این مقاله یک دسته بندی ازسیستم های تشخیص و دفاع بر خط مبتنی بر ناهنجاری حملاتDDoS با رویکردهای پیچیدگی فضا و پیچیدگی زمانی با ذکر توانمندی ها و کاستیهای هر کدام ارایه شده است

کلیدواژه ها:

حملات توزیع شده انسداد سرویس(DDoS) ، ، مکانیسم های دفاع مبتنی بر ناهنجاری ، تشخیص برخط ، پیچیدگی فضایی ، پیچیدگی زمانی