مروری بر راه حل های دفاعی تشخیص نفوذ مبتنی بر شبکه نرم افزار محور

اغلب شبکه های فاقد زیرساخت ثابت مبتنی بر رایانش ابری با چالش های امنیتی مختلفی روبه رو هستند. در سال های اخیر، روش های متفاوتی از شبکه نرم افزار محور توزیع شده جهت مقابله با این چالش ها بهره برده اند. این فناوری ضمن داشتن قابلیت های فراوان، مقابل برخی تهدیدات و عوامل مخرب رایج از قبیل حمله منع سرویس توزیع شده با آسیب پذیری هایی روبه رو است. بررسی پژوهش های مختلف نشان می دهد که به منظور رفع آسیب پذیری ها، نیازمند تلفیق راه حل های دفاعی مناسب با ساختار شبکه نرم افزار محور توزیع شده هستیم؛ بنابراین در این مقاله یک دسته بندی کلی از انواع راه حل های دفاعی در برابر حملات بالا ارایه کردیم. در ادامه ضمن طبقه بندی راه حل های تشخیص نفوذ به دو دسته آستانه ای و غیرآستانه ای، برخی مثال های کاربردی از راه حل‎های فوق را بررسی کردیم. به این نتیجه رسیدیم که آستانه ای بودن روش تشخیص نفوذ، میزان آسیب پذیری را تشدید می کند و ما ملزم به استفاده از راه حل های دفاعی غیرآستانه ای با معماری شبکه نرم افزار محور توزیع شده مسطح هستیم.