ارائه یک سامانه تشخیص نفوذ برای مقابله با حمله منع سرویس در شبکه های بیسیم اقتضایی

در سال های اخیر تبادل داده دیجیتال به صورت بی سیم به طور روز افزونی مورد توجه قرار گرفته و این توجه موجب بوجود آمدن فناوری های جدیدی در عرصه شبکه های کامپیوتری گردیده است. یکی از این فناوری ها، شبکه های بی سیم اقتضایی می باشد که در آن گره های شبکه بدون استفاده از زیرساخت ثابت و معینی قادرند بسرعت یک شبکه چند پرشی رادیویی را تشکیل دهند و در آن به تبادل داده بپردازند. تغییرات توپولوژیکی، مداوم و با عدم وابستگی گره ها به یک واحد مرکزی است که از خصوصیات طبیعی شبکه های اقتضایی می باشد. به دلیل طبیعت متغیر ارتباطات بین گره ها و همچنین برخی خصوصیات ذاتی شبکه های بی سیم، برقراری امنیت در اینگونه شبکه ها کار ساده ای نیست. در این مقاله، یک سامانه تشخیص نفوذ جدید برای تشخیص حملات فعال علیه مسیریابی در شبکه های اقتضایی ارائه می گردد. این سامانه پس از تشخیص حمله با اتخاذ تدابیری، اثر حمله را به حداقل رسانده و عملکرد شبکه را در حد قابل قبولی نگه می دارد. مزیت این سامانه تشخیص نفوذ، مقابله سریع یا عاجل آن با گره های حمله کننده و خنثی کردن حمله آنها می باشد. سامانه تشخیص نفوذ پیشنهادی، منجر به تغییر پروتکل مسیریابی نمی گردد، بلکه به عنوان یک واسط بین ترافیک شبکه و پروتکل مسیریابی قرار می گیرد. عملکرد سامانه پیشنهادی با استفاده از نرم افزار OPNET شبیه سازی و تحلیل شده و نتایج عددی آن نیز ارائه گردیده است.