مهسا نوری بخش - گروه کامپیوتر، واحد بویین زهرا، دانشگاه آزاد اسلامی، بویین زهرا، ایران
مهدی ملامطلبی - گروه کامپیوتر، واحد بویین زهرا، دانشگاه آزاد اسلامی، بویین زهرا، ایران

با توجه به توسعه اینترنت و کاربردهای آن، این بستر ارتباطی با تهدیدهای امنیتی متنوعی مواجه شده است که یکی از شایع ترین آنها، حملات توزیع شده انسداد سرویس (DDoS) ، در سال های اخیر، به طورقابل توجهی شایع شده است. هدف این نوع حملات، ایجاد اختلال یا وقفه در سرویس دهی با انگیزه ضربه زدن به کیفیت سرویس قربانی، واردکردن زیان مالی به رقبا، و یا باج خواهی می باشد. بنابراین شناخت روشهای به کار رفته در این نوع حملات و رویکردهای دفاع در برابر آنها، از اهمیت بسزایی برخوردار است. در این مقاله، روشهای تشخیص حملات توزیع شده انسداد سرویس مبتنی بر سیستم خبره و الگوریتمهای جریان داده مرور شده و ویژگیهای آنها مورد نقد و بررسی قرار می گیرد.

الگوریتم های جریان داده، سیستم خبره، حملات توزیع شده انسداد سرویس، تشخیص بر خط