فهرست نشریات علمی دسترسی آزاد ایران

توانمندی ردیابی نفوذ، نقش بازدارنده‌ا‌ی در نا‌امنی دارد. یکی از روش‌های ردیابی نفوذ، روش نشان‌گذاری ترافیک شبکه است. در این روش با تغییر در الگوی جریان شبکه گمنامی، ترافیک جریانی خاص نشان‌گذاری شده و در مرزهای خروجی شبکه آن جریان ردیابی می‌گردد. در این تحقیق روش‌ نشان‌گذاری مبتنی بر فاصله که تابحال روی شبکه گمنامی مسیریابی پیازی ارزیابی نشده است، پیاده‌سازی شده و به‌صورت عملی در محیط واقعی بر روی شبکه مسیریابی پیازی مورد ارزیابی قرار گرفت. تحلیل نتایج نشان می‌دهد که این روش دارای نقطه ضعف نقاط مرزی است. راه‌کار پیشنهادیِ بهبود روش مبتنی بر فاصله، با ایجاد فضای خالی محافظ در انتهای هر فاصله برای رفع مسأله نقاط مرزی مورد استفاده قرارگرفت. بعد از پیاده‌سازی و ارزیابی عملی روش پیشنهادی بهبود یافته مبتنی بر فاصله، اندازه‌گیری دقت نرخ‌های کدگشایی، مثبت اشتباهی و منفی اشتباهی، نشان می‌دهد که روش پیشنهادی کارایی بهتری در مقایسه یا روش اولیه نشان‌گذاری مبتنی‌ بر فاصله دارد. همچنین برای ارزیابی نامحسوسی با فرض سناریوی نفوذ، از روش‌های آماری K-S، آنتروپی و آنتروپی شرطی جهت تشخیص وجود نشان‌گذاری استفاده شد. نتایج نشان می دهد که روش پیشنهادی در آزمون‌های K-S و آنتروپی دارای سطح نامحسوسی قابل قبول است.