کنفرانس بین المللی فناوری اطلاعات و دانش

صفحه اصلی / یازدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

ارائه راهکاری جهت مقابله با حملات DoS در شبکه های نرم افزارمحور

نویسندگان :

ویدا هاشمی¹ احمد بختیاری شهری² رضا جاویدان³

1- دانشگاه سیستان و بلوچستان 2- دانشگاه سیستان و بلوچستان 3- دانشگاه صنعتی شیراز

کلمات کلیدی :

حمله،لایه کنترل، شبکه نرم افزارمحور

چکیده :

شبکه های نرم افزارمحور نسل جدیدی از شبکه ها هستند که با تفکیک لایه کنترل از لایه داده پویایی بیشتری نسبت به شبکه های سنتی دارند. این ویژگی که وجه تمایز این شبکه ها نسبت به شبکه های سنتی است قابلیت برنامه‌ریزی بالایی فراهم کرده است. ساختار شبکه نرم افزار محور بستر مناسبی را برای حملات توزیع شده ایجاد می کند. در این شبکه ها لایه کنترل هدف حملات منع سرویس قرار می گیرد. مهاجم می تواند با ارسال درخواست های غیرواقعی منابع شبکه را اشغال کند و باعث اختلال در شبکه شود. با توجه به اهمیت حملات منع سرویس در شبکه های نرم افزارمحور در این مقاله یک مطالعه جامع از حملات ارائه شده است. سپس با تمرکز بر قابلیت انعطاف پذیری لایه کنترل جهت مقابله با حملات یک رویکرد ساده و موثر ارائه شده است. در روش پیشنهادی منابع با استفاده از صف چند لایه به اشتراک گذاشته شده اند. در لایه کنترل برای میزبان ها و سوئیچ ها درخواست ها تفکیک شده و با اشتراک منابع بین آن ها از هدر رفتن منابع جلوگیری شده است . نتایج حاصل از ارزیابی های انجام شده بر روی روش ارائه شده نشان داده است که این نسبت به روش های پیشین با توجه به ارائه خدمات به میزبان های عادی عملکرد بهتری در برابر حملات منع سرویس دارد.