شناسایی حملات انکار سرویس توزیع شده با استفاده از تولید امضای بسته داده

با توسعه فناوری‌های نوین اطلاعاتی و ارتباطی و فراگیر شدن بهره‌برداری از فضای سایبر، حملات انکار سرویس توزیع‌شده (DDoS) یک تهدید جدی برای سازمان‌های آنلاین می باشد. این حملات می توانند اثرات مخرب داشته باشد به عنوان مثال بروی یکی از اثرات آن می تواند از جنبه چهره عمومی نماد تجاری و درآمدهای آن باشد. یک روش مناسب برای مقابله برای دفاع دربرابر حملات DDoS، ذخیره یک امضا برای هر حمله است. امروزه بیشتر سازمان‌ها و نهادها اعم از کشوری و لشکری (نظامی و انتظامی) با چنین حملاتی روبرو هستند لذا در این تحقیق تلاش بر آن است تا ضمن شناخت سیستم‌های شناسایی نفوذ در روش پیشنهادی به منظور تولید امضا لازم تبیین شود.
با استفاده از این روش به محض پیداشدن این امضا در ترافیک، هر حمله را می‌توان شناسایی کرد. هرچند، این فرآیند چندان ساده نیست و فرآیند تولید امضا معمولا وقت‌گیر و نیازمند تلاش فراوان است. برای کمک به منظور حل این چالش حل این مشکل تولید امضا، در این تحقیق، یک روش خودکار را برای تولید امضاهای برپایه بسته داده برای حملات DDoS پیشنهاد می‌کنیم.
این تحقیق همچنین روابط بین بسته‌های داده مختلف یک حمله یکسان را بررسی می‌کند. درواقع امضای دیجیتال مبتنی بر بسته داده برای حملاتی استفاده می شود که الگو و هسته اولیه آنها یکی می باشد و تنها تفاوت جزیی در ساختار حمله تغییر می کند. پژوهش با پیشنهاد یک الگوریتم تولید امضا و اعتبارسنجی آن با استفاده از ابزارهای کاربردی، به پایان می‌رسد.