کاهش تاثیرگذاری حملات سیل آسای syn با ارتقای دقت الگوریتم pso توسط فیلتر موثر انطباقی

مدیریت ارتباط پروتکل tcp مستعد یک حمله‌ی کلاسیک می باشد که synflooding نام دارد. در این حمله، مبدا تعداد زیادی از سگمنت‌های syn را به طعمه می فرستد بدون اینکه گام سوم از الگوریتم دست تکانی سه مرحله ای را کامل نماید. این امر سبب می‌شود منابع اختصاص یافته برای برقراری ارتباط در سیستم تحت حمله و پهنای باند شبکه به سرعت مصرف شود و در نتیجه از ادامه‌ی فعالیت باز ‌بماند و درگیر رسیدگی به تقاضاهای بی مورد شود. این مقاله سیستم تحت حمله را با استفاده از تئوری صف بندی مدل‌سازی کرده و مساله ی دفاع در برابر حملات synflooding را به یک مساله‌ی بهینه سازی نگاشت می‌دهد. سپس با استفاده از ترکیب فیلتر موثر انطباقی و الگوریتم pso روش پیشنهادی خود را ارائه کرده و به حل این مساله می پردازد. نتایج شبیه سازی نشان می دهد که مکانیزم دفاعی پیشنهادی از نظر میزان درخواست های بلوکه شده، احتمال موفقیت در برقراری ارتباط، احتمال موفقیت حمله کننده و همچنین استفاده ی بهینه از بافر اختصاص داده شده دارای کارائی قابل ملاحظه‌ای می باشد.

Reducing the impact of SYN flood attacks by improving the accuracy of the PSO algorithm by adaptive effective filters

TCP connection management is susceptible to a classic attack called SYNflooding. In this attack, the source sends a large number of SYN segments to the victim system, without completing the third step of the threestep handshaking algorithm. This lead to consuming the resources allocated to communicate with under attack system and bandwidth of the network quickly and, as a result, system cannot continue to work and engage in unnecessary requests. This paper models the attacked system using quadratic theory and maps the problem of defense against SYNflooding attacks into an optimization problem. Then, using an effective adaptive filter combination with the PSO algorithm, it presents its proposed method and solves this problem. The simulation results show that the proposed defense mechanism has a significant performance in terms of the amount of blocked requests, the likelihood of success in communication, the likelihood of success of the attacker, and the optimal use of the dedicated buffer.