تشخیص حملات انکارسرویستوزیعشده با استفاده از سیستم خبره
نویسندگان
1 کارشناسی ارشد دانشگاه پیام نور، واحد ری، تهران.
2 استادیار، گروه مهندسی کامپیوتر و فنآوری اطلاعات، دانشگاه پیام نور، تهران.
doi
10.22054/ims.2016.6991چکیده
حملات انکارسرویس به حملاتی اطلاق میشود که منابع سیستم از قبیل پردازشگر، پهنای باند شبکه، حافظه و ... را طوری مصرف میکنند که سیستم از ارایه سرویس به کاربران مجاز باز میماند. حملات انکارسرویستوزیعشده حملات انکارسرویسی میباشند که بهصورت گسترده و توسط چندین سیستم سازماندهیشده (باتنتها) برای از کار انداختن سرویسدهندهها به کار میروند. با اینکه بسیاری از کمپانیها، سیستمهای تشخیص حملات انکارسرویستوزیعشده متعددی را معرفی کردهاند، اما بهدلیل اینکه الگوی این حملات روزبهروز پیچیدهتر شده است، پیشگویی حملات انکارسرویستوزیعشده با یک روشی که هزینه مناسبی داشته باشد همچنان مشکل است. در این مقاله سعی شده است تا با بهرهگیری از سیستمهای خبره، روشی برای تشخیص حملات ارایه شود تا با درنظر گرفتن علایم حمله و تاریخچه حملات قبلی به تشخیص حمله بپردازد. مزیت این سیستم، آموزش از روی دادههای قبلی و پویایی در مقابله با الگوهای حمله جدید میباشد. در پایان به پیادهسازی روش توسط ویژوال استودیو پرداخته و مقادیر حاصل از سیستم را با نرمافزارهای شبیهساز مقایسه میکنیم.
