استراتژی نوین تشخیص نفوذ مبتنی بر الگوی ترافیک در شبکه های نرم افزارمحور

یکی از مسایل مهم در محیط های ابری، امنیت و حریم خصوصی میباشد و از انجایی که سیستم تشخیص نفوذ بخشمهمی از سیستم های دفاعی در شبکه های کامپیوتری است، به همین منظور برای شناسایی ترافیک و حملات مشکوک درشبکه کارایی دارد. ظرفیت سیستم تشخیص نفوذ که از مقدار ترافیکی که در شبکه های بزرگ مورد وارسی قرار می گیردکمتر می باشد. در این مقاله، یک رویکرد جدید نسبت به نمونه برداری ترافیک برای شبکه های مبتنی بر نرم افزار پیشنهادمی شود که از ترافیک و حملات در شبکه بر اساس الگوریتم بهینه تری با استفاده از شبکه های نرم افزار محور نمونه برداریمی کند، این در حالی است که تمرکز بیشتر روی ترافیک مشکوک با تخمین نرخ تصمیم گیری نمونه برداری برای هرسوییچ را خواهد داشت. اگر تعداد زیادی قوانین فرستادن برای مسیرهای پشتیبان استفاده شود باعث میشود جریان ها درتعویض ها یا تغییرها پشت سرهم خارج شوند. برای اینکه نیازمندیهای پهنای باند یک جریان تضمین گردد. به محض یکخطای ارتباطی، ملاحظه و نگهداری پهنای باند نیز به یک مسیر پشتیبان نیاز است.مقایسه ی روش پیشنهادی در مقایسه با روشهای موجود دقت بیشتر و عملکرد بهتر در شبکه های بزرگ مقیاس را به همراه دارد.

کلیدواژه ها:

امنیت ، شبکه نرمافزار محور ، تشخیص وکشف نفوذ ، نرم افزار تعریف شده