تشخیص حملات منع سرویس در شبکه های نرم افزار محور در سطح ویژگی های ماکرو ترافیکی

تحقیقات نشان می دهد که حملات امنیتی گوناگونی می توانند از طریق اجزاء مختلف شبکه بر علیه شبکه های نرم افزارمحور صورت گیرند. از آنجا که این شبکه ها متکی بر نرم افزار می باشند، آسیب پذیری های مرتبط به کد نیز تاثیر مهمی بر روی امنیت شبکه های نرم افزارمحور دارند. علاوه بر این، این شبکه ها فرصت های فراوانی را برای اجرای کنترل امنیت همانند نرم افزارهای کنترل کننده شبکه های نرم افزار محور عرضه می کند. از این دست راه حل های نرم افزاری می توان کنترل امنیتی انعطاف پذیرتری را در محیط شبکه مجازی و پویا به وجود آورد. تهدیدات در شبکه های نرم افزارمحور می تواند بر اساس اجزا وظیفه ی اصلی و نوع یا طبیعت تهدیداتی که هر جز ممکن است با آن مواجه شود، طبقه بندی شود. برای مثال، حمله ها می توانند بر روی جدول جریان های سوییچ ها متمرکز شوند که آن جداول جریان شامل اطلاعاتی مرتبط با مدیریت شبکه، سوییچینگ، مسیریابی و کنترل دسترسی می باشد. دراین مقاله تلاش شده است تا برای بالاتربردن امنیت در شبکه ها، به تشخیص حملات منع سرویس در سطح ماکرو پرداخته شود. در این سطح از ویژگی های ترافیک حمله منع سرویس به عنوان یک شاخص قوی برای تشخیص حملات استفاده می شود.

کلیدواژه ها:

حمله منع سرویس ، شبکه های کامپیوتری ، شبکه های نرم افزار محور ، امنیت