تشخیص حملات انکارسرویس‌توزیع‌شده با استفاده از سیستم خبره

حملات انکار‌سرویس به حملاتی اطلاق می‌شود که منابع سیستم از قبیل پردازش‌گر، پهنای باند شبکه، حافظه و ... را طوری مصرف می‌کنند که سیستم از ارایه سرویس به کاربران مجاز باز می‌ماند. حملات انکار‌سرویس‌توزیع‌شده حملات انکار‌سرویسی می‌باشند که به‌صورت گسترده و توسط چندین سیستم سازماندهی‌شده (باتنت‌ها) برای از کار انداختن سرویس‌دهنده‌ها به کار می‌روند. با اینکه بسیاری از کمپانی‌ها، سیستم‌های تشخیص حملات انکار‌سرویس‌توزیع‌شده متعددی را معرفی کرده‌اند، اما به‌دلیل اینکه الگوی این حملات روزبه‌روز پیچیده‌تر شده است، پیش‌گویی حملات انکار‌سرویس‌توزیع‌شده با یک روشی که هزینه مناسبی داشته باشد همچنان مشکل است. در این مقاله سعی شده است تا با بهره‌گیری از سیستم‌های خبره، روشی برای تشخیص حملات ارایه شود تا با درنظر گرفتن علایم حمله و تاریخچه حملات قبلی به تشخیص حمله بپردازد. مزیت این سیستم، آموزش از روی داده‌های قبلی و پویایی در مقابله با الگوهای حمله جدید می‌باشد. در پایان به پیاده‌سازی روش توسط ویژوال استودیو پرداخته و مقادیر حاصل از سیستم را با نرم‌افزارهای شبیه‌ساز مقایسه می‌کنیم.