تشخیص حملات ممانعت از سرویس توزیع شده در شبکه های مبتنی بر استاندارد ieee 802.16
چکیده
در سال های اخیر، صنعت ارتباطات به استفاده از سیستم های باند پهن روی آورده است. تکنولوژی شبکه های بی سیم -باند پهن مانند وایمکس به نرخ ارسال داده بالایی دست یافته و مورد توجه بسیار قرار گرفته اند به گونه ای که این شبکه-های بی سیم از لحاظ سرعت و پهنای باند، شبیه به شبکه های سیمی شده و از این رو در معرض مخاطراتی قرار گرفته اند که قبلاَ در شبکه های سیمی وجود داشت. از سوی دیگر با توجه به حوزه کاربرد و نوع تکنولوژی، این شبکه ها نیازمندی-های امنیتی مختلفی دارند که امروزه یکی از چالش های اساسی شبکه های ارتباطی است. از این رو ، برای پاسخ به نیاز کاربران باید امنیت این سیستم ها مورد توجه قرار گیرد. یکی از آسیب پذیری هایی که در شبکه های وایمکس وجود دارد و باعث بروز حملات ممانعت از سرویس توزیع شده ( ddos) می شود، ارسال پیام rng-req با نرخ بسیار بالا به سمت ایستگاه پایه در مرحله ورود اولیه به شبکه است. در فرآیند ورود اولیه یک ایستگاه کاربر به شبکه، تعدادی پیام های کنترلی بین ایستگاه کاربر و ایستگاه پایه رد و بدل می شود. اما از آنجایی که برخی از این پیام ها احراز هویت نمی شوند می توان با ارسال حجم زیادی از آنها به سمت ایستگاه پایه به آن حمله کرده و بار ترافیکی آن را بالا برده و مانع از سرویس دهی آن شد. بنابراین مسأله ای که حائز اهمیت است تشخیص این نوع حملات در این شبکه ها است. در این پایان نامه روشی متفاوت با روش های موجود، جهت تشخیص حملات ممانعت از سرویس توزیع شده در شبکه وایمکس ارائه شده که در آن با استخراج برخی از ویژگی های ترافیک شبکه و با استفاده از شبکه عصبی به تشخیص حمله پرداخته شده است. جهت ارزیابی این روش ابتدا شبکه ای نوعی و حمله به آن در شبیه ساز opnet، شبیه سازی شده و سپس با استفاده از این سیستم، کارایی شبکه عصبی art1 در تشخیص حمله مورد ارزیابی قرار گرفته است. نتایج شبیه سازی حاکی از آن است که با انتخاب بازه های مناسب زمانی می توان به دسته بندی بیش از 93 درصد ترافیک عادی شبکه و 91 درصد ترافیک شبکه در حالت حمله پرداخت و از این طریق حملات ممانعت از سرویس توزیع شده را به خوبی تشخیص داد. test test