پروپوزال تشخيص حملات DDoS در شبکه‌هاي IP با استفاده از تحليل جريان

مهاجمان با ايجاد حملات مختلف، سه بعد اساسي امنيت در سيستم يعني محرمانگي، جامعيت و دسترس‌پذيري را مورد حمله قرار مي‌دهند. حملات انکار سرويس، وسيع‌ترين دستة حملات مي‌باشند که بعد دسترس‌پذيري را مورد هجوم قرار مي‌دهند. اگر کاربر نتواند سرويس درخواستي خود را در زمان قابل قبول اجرا نمايد، گفته مي‌شود سرويس درخواستي وي از کار افتاده است. توليد حملات انکار سرويس، روي ماشين‌هاي قدرتمند امروزي، توسط يک ماشين امکا‌ن‌پذير نيست. همچنين پيگيري حمله اي که از چند مبدأ متفاوت صورت گرفته باشد، به مراتب مشکل‌تر از حمله‌ايست که فقط از يک مبدأ صورت گرفته باشد. در نتيجه مهاجمان مي‌توانند با به خدمت گرفتن صدها و شايد هزاران ماشين مختلف و توليد حملات انکار سرويس توسط آنان يک حمله انکار سرويس توزيع شده را تشکيل دهند و توسط  آن هر ماشين قدرتمندي را از کار بياندازند.

از آنجايي که پيشگيري قطعي از رخداد حملات انکار سرويس توزيع شده ممکن نيست، تشخيص اين حملات مي تواند گام مهمي در جلوگيري از پيشرفت حمله باشد. در حمله انکار سرويس توزيع شده مهاجم با ارسال بسته هايي شبيه به بسته هاي نرمال سعي در اشباع ترافيک ماشين هدف دارد. در نتيجه سيستم هاي تشخيص حملة همه منظوره موفقيت چنداني در تشخيص حملات انکار سرويس توزيع شده ندارند. از سوي ديگر ماهيت توزيع شدگي اين حملات، تشخيص آن‌ها را مشکل‌تر مي‌نمايد. روش‌هاي زيادي براي تشخيص اين حملات ارائه شده است اما برخي از آنها مشکلاتي چون نياز به پيکربندي مجدد روترها،  توليد هشدارهاي مثبت نادرست، عدم توليد هشدارهاي بلا درنگ و کارايي پائين دارند. در اين پايان نامه ابتدا با بررسي و شناخت چالش‌هاي روش‌هاي تشخيص حملات انکار سرويس توزيع شده در شبکه‌هاي مبتني بر IP، سعي در طراحي روش تشخيصي است که:

- کارايي مطلوب: کارايي آن در سطح قابل قبولي باشد.

- تشخيص سريع: قادر به تشخيص سريع حملات باشد.

- قابليت اطمينان: منجر به مثبت نادرست و يا منفي نادرست در نتايج نشود.

- امکان‌پذيري: بايستي قابل پياده‌سازي در دنياي واقعي و با استفاده از تکنولوژي‌هاي فعلي باشد.

- سربار محاسباتي کم: بايستي سربار محاسباتي کمي داشته باشد.

1 شناسايي روشهاي تشخيص حملات انکار سرويس توزيع شده در شبکه‌هاي IP

2 ارائة يک  روش جديد براي تشخيص حملات انکار سرويس توزيع شده در شبکه‌هاي IP و ارزيابي آن

3 استفاده از روش پيشنهادي در کاربردهاي عملي تشخيص حملات انکار سرويس توزيع شده در شبکه‌هاي IP به منظور افزايش کيفيت سرويس و رضايتمندي مشتريان