تشخیص حملات انکارسرویس توزیع شده با استفاده از سیستم خبره
حوزه‌های تخصصی:
حملات انکار سرویس به حملاتی اطلاق می شود که منابع سیستم از قبیل پردازش گر، پهنای باند شبکه، حافظه و ... را طوری مصرف می کنند که سیستم از ارایه سرویس به کاربران مجاز باز می ماند. حملات انکار سرویس توزیع شده حملات انکار سرویسی می باشند که به صورت گسترده و توسط چندین سیستم سازماندهی شده (باتنت ها) برای از کار انداختن سرویس دهنده ها به کار می روند. با اینکه بسیاری از کمپانی ها، سیستم های تشخیص حملات انکار سرویس توزیع شده متعددی را معرفی کرده اند، اما به دلیل اینکه الگوی این حملات روزبه روز پیچیده تر شده است، پیش گویی حملات انکار سرویس توزیع شده با یک روشی که هزینه مناسبی داشته باشد همچنان مشکل است. در این مقاله سعی شده است تا با بهره گیری از سیستم های خبره، روشی برای تشخیص حملات ارایه شود تا با درنظر گرفتن علایم حمله و تاریخچه حملات قبلی به تشخیص حمله بپردازد. مزیت این سیستم، آموزش از روی داده های قبلی و پویایی در مقابله با الگوهای حمله جدید می باشد. در پایان به پیاده سازی روش توسط ویژوال استودیو پرداخته و مقادیر حاصل از سیستم را با نرم افزارهای شبیه ساز مقایسه می کنیم.