|
|
|
|
کاهش حملات انکار سرویس توزیع شده در شبکه‌های نرم‌افزار محور با استفاده از آنتروپی
|
|
|
|
|
|
|
|
نویسنده
|
نادری ایوب ,گیلانیان صادقی محمد مهدی
|
|
منبع
|
كنفرانس ملي مهندسي برق و سيستم‌هاي هوشمند ايران - 1400 - دوره : 6 - کنفرانس ملی مهندسی برق و سیستم‌های هوشمند ایران - کد همایش: 00211-11992 - صفحه:0 -0
|
|
چکیده
|
شبکه‌های نرم‌افزار محور، به جدایی سطوح کنترلی و ارسال داده می‌پردازد. در این شبکه‌ها کنترل ارسال داده به‌صورت متمرکز انجام می‌شود و حملات انکار سرویس توزیع‌شده به‌راحتی می‌توانند به کنترلر آسیب بزنند و شبکه را با چالش جدی مواجه کنند و در مدت‌زمان کوتاه باعث خرابی آن شوند. در این مقاله، روش پیشنهادشده در کنترلر اجرا می‌شود، و می‌تواند حملات انکار سرویس توزیع‌شده را در مراحل اولیه تشخیص دهد. در این روش علاوه بر تشخیص زود هنگام حملات، می‌توانیم مسیرهای حمله را شناسایی کنیم و فرآیند کاهش اثرات مخرب بر روی کنترلر را اجرا کنیم. روش پیشنهادی مبتنی بر تغییرات آنتروپی آدرس ip مقصد، نرخ شروع و مشخصات جریان است که در ابتدا با استفاده از روش آنتروپی و نرخ شرع جریان حمله را شناسایی و سپس عملیات تسکین را بر روی کنترلر مورد حمله اجرا می‌کنیم. اهداف اصلی در این مقاله کاهش نرخ منفی کاذب، کاهش نرخ مثبت کاذب و تسکین حملات انکار سرویس توزیع‌شده در شبکه‌های نرم‌افزار محور است.
|
|
کلیدواژه
|
شبکه نرم‌افزار محور،انتروپی،حملات انکار سرویس توزیع‌شده،تسکین حملات
|
|
آدرس
|
, iran, , iran
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ddos attacks mitigation in software defined networking by entropy
|
|
|
|
|
Authors
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|