ارزیابی عملکرد فیلتر بلوم در تشخیص حملات امتناع از سرویس توزیع شده در شبکه های نرم افزار محور

حملات امتناع از سرویس توزیع شده (DDOS) یکی از تهدیدات عمده در شبکه های نرم افزار محور (SDN) هستند که با حمله به کنترلگر شبکه، میتوانند آنرا از دسترس خارج نمایند و عملا غیر قابل دسترس کنند. برای مقابله با این مساله، معمولا در شبکه ها از یک سیستم تشخیص نفوذ استفاده میشود که میتواند این حملات را تشخیص دهد. در این مقاله روش تشخیص مبتنی بر فیلتر بلوم مورد ارزیابی قرار میگیرد. برای ارزیابی از ابزار شبیهساز شبکه های نرم افزار محور MiniNet استفاده گردیده است. این نرم افزار این امکان را فراهم میسازد که به صورت مجازیسازی شده بتوان اجزای یک شبکه نرم افزار محور را ایجاد نمود. برای یافتن پارامترهای تاثیرگذار بر عملکرد فیلتر بلوم در تشخیص حملات امتناع از سرویس توزیع شده در شبکه های نرم افزار محور و برای تایید اثربخشی فیلتر بلوم و در دسترس بودن این روش، آزمایشهای مختلفی در پیکر مختلف انجام میشود.

کلیدواژه ها:

شبکه نرم افزار محور ، حمله امتناع از سرویس توزیع شده ، فیلتر بلوم ، . MiniNet