International Conference on Information and Knowledge Technology

Home / سیزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

یک سیستم پاسخ به نفوذ در شبکه های اینترنت اشیاء با استفاده از شبکه های مبتنی بر نرم افزار

Authors :

احسان شاهرخی مینا¹ رضا محمدی² محمد نصیری³

1- دانشگاه بوعلی سینا 2- دانشگاه بوعلی سینا 3- دانشگاه بوعلی سینا

Keywords :

شبکه های مبتنی بر نرم افزار،سیستم پاسخ به نفوذ،حملات انکار سرویس،اینترنت اشیاء

Abstract :

در سال های اخیر شاهد گسترش و توسعه شبکه های اینترنت اشیاء بوده ایم و این شبکه ها به کاربران این امکان را داده اند که در هر زمان و تقریبا در هر مکانی بتوانند به هم متصل شوند. با توجه به ماهیت IoT و به دلیل اینکه بسیاری از دستگاه های تجاری رده پایین از سازوکار های امنیتی قوی پشتیبانی نمی کنند، مستعد حملاتی چون انکار سرویس و انکار سرویس توزیع شده هستند. در این مقاله ما با استفاده از شبکه های مبتنی بر نرم افزار، یک سیستم پاسخ به نفوذ را برای شناسایی و جلوگیری از حملات انکار سرویس بر روی شبکه های IoT پیشنهاد می دهیم. سیستم پیشنهادی ما مبتنی بر الگوریتم های یادگیری ماشین و شبکه های عصبی است. این سیستم در کنترلر SDN قرار می گیرید و با پایش مداوم جریان های ترافیک سالم بودن یا حمله بودن آن ها را تشخیص می دهد. با توجه به نتایج به دست آمده در محیط آزمایشی شبیه ساز SDN مشخص شد که سیستم پیشنهادی ما علاوه بر دقت بالای تشخیص حملات، قادر است که بعد از تشخیص حمله از آن جلوگیری کند و وضعیت شبکه را به حالت قبل از حمله بازگرداند.