تشخیص حمله کپی کت در شبکه های اینترنت اشیاء مبتنی بر rpl با استفاده از طبقه بندی درخت تصمیم

اینترنت اشیاء معماری در حال رشد متشکل از دستگاه‌های هوشمند است که با استفاده از پروتکل ipv6 و در بستر شبکه‌های کم‌مصرف و پراتلاف مانند 6lowpan پیاده‌سازی می‌شوند. پروتکل rpl به‌عنوان یک پروتکل استاندارد برای مسیریابی در این شبکه‌ها معرفی شده اما به ‌دلیل محدودیت‌های سخت‌افزاری گره‌ها در برابر حملات انکار سرویس آسیب‌پذیر است. یکی از تهدیدات مهم، حمله کپی کت است که نوعی حمله بازپخش و از زیرمجموعه حملات dos به شمار می‌رود. روش‏های پیشین برای مقابله با این نوع حمله، محدودیت‌هایی مانند حساسیت به تغییرات پویای شبکه، ناتوانی در تشخیص الگوهای مشابه نودهای سالم، و سربار محاسباتی زیادی داشته که کارایی آن را در محیط‌های واقعی کاهش می‌دهد. در این پژوهش، روشی ساده اما کارآمد مبتنی بر درخت تصمیم برای مقابله با حمله کپی کت در شبکه های اینترنت اشیاء مبتنی بر rpl پیشنهاد شده است. در این روش، با تحلیل ویژگی‌های رفتاری و بدون تکیه بر فرضیات ساده آماری، عملکرد دقیق‌تری در تشخیص حمله کپی کت ارائه می‌گردد. نتایج به دست آمده از شبیه‏سازی سناریوهای مختلف در شبیه ساز کوجا، نشان می‌دهد که روش پیشنهادی با کاهش هشدارهای کاذب و افزایش سازگاری با تغییرات شبکه، دقت تشخیص حمله کپی کت را در شبکه‌های مبتنی بر rpl بهبود می‌بخشد.