تشخیص حملات انکار سرویس توزیع شده با استفاده از سیستم خبره

حملات انکار سرویس به حملاتی اطلاق می شود که منابع سیستم از قبیل پردازشگر، پهنای باند شبکه، حافظه و ... را طوری مصرف می کنند که سیستم از ارایه سرویس به کاربران مجاز باز می ماند. حملات انکار سرویس توزیع شده حملات انکار سرویسی می باشند کهبه صورت گسترده و توسط چندین سیستم سازماندهی شده )باتنت ها( برای از کار انداختن سرویس دهنده ها به کار می روند. با اینکه بسیاری از کمپانی ها، سیستم های تشخیص حملات انکار سرویس توزیع شده متعددی را معرفی کرده اند، اما به دلیل اینکهالگوی این حملات روزبه روز پیچیده تر شده است، پیش گویی حملات انکار سرویس توزیع شده با یک روشی که هزینه مناسبی داشته باشد مچنان مشکل است.در این مقاله سعی شده است تا با بهره گیری از سیستم های خبره، روشی برای تشخیص حملات ارایه شود تا با در نظر گرفتن علایم حمله و تاریخچه حملات قبلی به تشخیص حمله بپردازد. مزیت این سیستم، آموزش از روی داده های قبلی و پویایی در مقابله با الگوهای حمله جدید است. در پایان به پیاده سازی روش توسط ویژوال استودیو پرداخته و مقادیر حاصل از سیستم را با نرم افزارهای شبیه ساز مقایسه می کنیم

کلیدواژه ها:

حملات انکار سرویس توزیع شده ، باتنت ، سیستم خبره ، آنتروپی جریان ، شبکه های بیزین ، مقیاس بندی فازی