محمد نصیری

چکیده یکی از بنیادی ترین چالشهای امنیتی اینترنت است که با ارسال تعداد انبوهی از درخواستها، میزبان هدف را از DDoS حملات Amplification حملات مبتنی بر ،DDoS کار می اندازد و از سرویس دهی به کاربران مجاز جلوگیری میکند. گونه بسیار مهم از حملات معماری جدیدی برای رفع محدودیتهای شبکه های سنتی ارائه کرده SDN . است که می تواند بار بسیار عظیمی را بر هدف تحمیل کند است. ضروری است تا قبل از پیاده سازی زیرساختهای این معماری تدابیر لازم جهت مقابله با تهدیدات امنیتی در آن لحاظ گردد. به ارائه گردیده است. روش پیشنهادی Amplification همین جهت در این پژوهش روش تشخیصی برای دو گونه مهم از حملات مبتنی بر از یک داده ساختار بسیار کارآمد به نام بلوم فیلتر قابلشمارش برای رهگیری جریانهای ترافیکی و تشخیص حملات استفاده میکند. ارزیابیهای انجامشده با اعمال تنظیمات مختلف، نشان میدهند که روش تشخیص به خوبی در برابر اینگونه از حملات مقاوم است. این روش با دقت تشخیص بالا در مقابل نرخ خطای کم حملات را بهخوبی تشخیص میدهد. همچنین به دلیل استفاده از داده ساختار تحمیل میکند. SDN بهینه و کارآمد، سربار پردازشی و فضای ذخیره سازی ناچیزی را به کنترلر