گروه امنیت شبکه و رمزنگاری، پژوهشکده فضای مجازی، دانشگاه شهید بهشتی، تهران، ایران
چکیده
اغلب شبکه‌های فاقد زیرساخت ثابت و مدیریت متمرکز مبتنی بر رایانش ابری با چالش‌های امنیتی متعددی مواجه هستند. اخیراً، روش‌های متفاوتی از شبکه نرم‌افزار محور (SDN) توزیع‌شده جهت رویارویی با چالش‌های پیش‌رو بهره برده‌اند. از جمله روش‌های رایج، چارچوب دفاعی پیش‌فعال متکی بر شبکه نرم‌افزار محور توزیع‌شده است که از راه‌حل تشخیص نفوذ آستانه‌ای به‌منظور ایجاد، حفظ و ارتقاء امنیت استفاده می‌کند. شبکه نرم‌افزار محور توزیع‌شده بر مقیاس‌پذیری این چارچوب افزوده و معضل شکست نقطه‌ای را برطرف می‌سازد؛ اگرچه در مقابل تهدیدات منع سرویس توزیع‌شده آسیب‌پذیر است. به‌کارگیری راه‌حل آستانهایتشخیص نفوذ نیز این آسیب‌پذیری را تقویت می‌کند. در این مقاله با الگوبرداری از چارچوب دفاعی فوق، چارچوب پیش‌فعال چند‌لایه متکی بر شبکه نرم‌افزار محور توزیع‌شده پیشنهاد می‌شود. در چارچوب دفاعی پیشنهادی با انجام عملیات فیلترینگ داده‌ها به‌وسیله یک فیلترکننده ورودی یا امضای دیجیتال متکی بر تابع چکیده‌ساز با الگوی درختی مرکل که هر دو به‌عنوان عوامل پیشگیری‌کننده نفوذ هستند از سیستم تشخیص نفوذ Snort جهت رفع مشکل معیار آستانه‌ای تشخیص نفوذ نیز استفاده شده است. نتایج حاصل از پیاده‌سازی نشانگر این است که چارچوب پیشنهادی ما از سرعت تشخیص نفوذ، کنترل ترافیک و ثبات امنیتی لازم بهره‌مند است.
Zhou, L.; Haas, Z. “Securing Ad hoc Networks”; IEEE Network. 1399, 13, 6, 24-30.##
Allam, H.; Nasser, N.; Rajan, A.; Ahmad, J. “A Critical Overview of Latest Challenges and Solutions of Mobile Cloud Computing” ; IEEE Trans. Second Int. Fog and Mobile Edge Computing 2017, 225-229.##
Yan, Q.; Yu, F. R.; Gong, Q.; Li, J. “Software-Defined Networking (SDN) and Distributed Denial of Service (DDoS) Attacks in Cloud Computing Environments: A Survey, Some Research Issues, and Challenges”; IEEE Commun. Surveys & Tutorials 2015, 18, 602-622.##
Bellavista, P.; Dolci, A.; Giannelli, C. “MANET-Oriented SDN: Motivations, Challenges, and a Solution Prototype”; IEEE 19th Symp. A World of Wireless, Mobile and Multimedia Networks 2018, 14-22.##
Oktian, Y. E.; Lee, S.; Lee, H.; Lam, J. “Distributed SDN Controller System: A Survey on Design Choice”; Comput Networks 121, 2017, 100-111.##
Ghosekar, P.; Katkar, G.; Ghorpade, P. “Mobile Ad hoc Networking: Imperatives and Challenges”; IJCA Special Issue on MANETs 2010, 3, 153-158.##
Alam, T. “Middleware Implementation in Cloud MANET Mobility Model for Internet of Smart Devices”; J. Comput. Sci. Network Secur. 2017, 17, 86-94.##
Poularakis, K.; Iosifidis, G.; Tassiulas, L. “SDN-Enabled Tactical Ad hoc Networks: Extending Programmable Control to the Edge”; IEEE Commun. Mag. 2018, 56, 132-138.##
Huang, X.; Du, X.; Song, B. “An Effective DDoS Defense Scheme for SDN”; IEEE Int. Conf. Commun. 2017, 1-6.##
Yan, Q.; Gong, Q.; Yu, F. R. “Effective Software-Defined Networking Controller Scheduling Method to Mitigate DDoS Attacks”; Electron. Lett. 2017, 53, 469-471.##
Mahmoudi, N. P.; Yazdian, V. A. “An Anomaly Detection System for Operational Threats in SCADA System”; J. Adv. Defence Sci. & 2016, 10, 209-218.##
Javaheri, D.; Hosseinzadeh, M. “A Solution for Early Detection and Negation of Code and DLL Injection Attacks of Malwares”; Adv. Defence Sci.& Technol. 2020, 1, 393-406.##
Guesmi, H.; Saidane, L. A. “Using SDN Approach to Secure Cloud Servers Against Flooding Based DDoS Attacks”; IEEE 25th Conf. Systems Eng. 2017, 309-315.##
Ali, B. H. “Study the Effectiveness of Sequential Probability Ratio Test in Detection DDoS Attacks Against SDN”; Al-Iraqia J. Sci. Eng. Res. Jan. 2021, 46-53.##
Dehkordi, A. B.; Soltanaghaei, M.; Boroujeni, F. Z. “The DDoS Attacks Detection Through Machine Learning and Statistical Methods in SDN”; J. Supercomput. 2021, 77, 2383-2415.##
Singh, J.; Behal, S. “Detection and Mitigation of DDoS Attacks in SDN: A Comprehensive Review Research Challenges and Future Directions” ; Comput. Sci. Surv. 2020, 37, 100279.##
Gadze, J. D.; Bamfo-Asante, A. A.; Agyemang, J. O.; Nunoo-Mensah, H.; Opare, K. A. B. “An Investigation Into the Application of Deep Learning in the Detection and Mitigation of DDOS Attack on SDN Controllers”; Technologies 2021, 9, 14.##
Shohani, R. B.; Mostafavi, ; Hakami, V. “A Statistical Model for Early Detection of DDoS Attacks on Random Targets in SDN”; Wireless Personal Communications 2021, 1-22.##
Bawany, N. Z.; Shamsi, J. A.; Salah, K. “DDoS Attack Detection and Mitigation Using SDN: Methods, Practices, and Solutions”; Arabian J. Sci. Eng. 2017, 42, 425-441.##
Deshmukh, R. V.; Devadkar, K. K. “Understanding DDoS Attack & its Effect in Cloud Environment”; Proc. Compu. Sci. 2015, 49, 202-210.##
Bhushan, K.; Gupta, B. B. “Distributed Denial of Service (DDoS) Attack Mitigation in Software Defined Network (SDN) - Based Cloud Computing Environment”; J. Ambient Intell. Hum. Comput. 2019, 10, 1985-1997.##
Li, C.; Wu, Y.; Yuan, X.; Sun, Z.; Wang, W.; Li, X.; Gong, L. “Detection and Deep Learning in Based on Defense of DDoS Attack OpenFlow‐Based SDN”; Int. Commun. Syst. 2018, 31, 3497.##
Swami, R.; Dave, M.; Ranga, V. “ Software - Defined Networking - Based DDoS Defense Mechanisms” ; ACM Comput. Surveys 2019, 52, 1-36.##
Chapade, S. S.; Pandey, K. U.; Bhade, D. S. “ Securing Cloud Servers Against Flooding Based DDoS Attacks” ; IEEE. Int. Conf. Syst. Network Technol. 2013, 524-528.##
Tripathi, S.; Gupta, Almomani, A.; Mishra, A.; Veluru, S. “Hadoop Based Defense Solution to Handle Distributed Denial of Service (DDoS) Attack”; J. Inf. Security 2013, 4, 150.##
محمدعلی‌پور, مسعود, & شکرالهی, سعید. (1400). ارائه یک چارچوب دفاعی جدید در برابر حملات منع سرویس توزیع‌شده با استفاده از شبکه نرم‌افزار محور. علوم و فناوریهای پدافند نوین, 12(3), 273-284.
MLA
مسعود محمدعلی‌پور; سعید شکرالهی. "ارائه یک چارچوب دفاعی جدید در برابر حملات منع سرویس توزیع‌شده با استفاده از شبکه نرم‌افزار محور". علوم و فناوریهای پدافند نوین, 12, 3, 1400, 273-284.
HARVARD
محمدعلی‌پور, مسعود, شکرالهی, سعید. (1400). 'ارائه یک چارچوب دفاعی جدید در برابر حملات منع سرویس توزیع‌شده با استفاده از شبکه نرم‌افزار محور', علوم و فناوریهای پدافند نوین, 12(3), pp. 273-284.
VANCOUVER
محمدعلی‌پور, مسعود, شکرالهی, سعید. ارائه یک چارچوب دفاعی جدید در برابر حملات منع سرویس توزیع‌شده با استفاده از شبکه نرم‌افزار محور. علوم و فناوریهای پدافند نوین, 1400; 12(3): 273-284.
)
