سيستم تشخيص ومقابله با حملات DDoS در شبكه هاي نرم افزار محور

DDoS attack detection system in software-driven networks

امروزه با گسترش روزافزون شبكه هاي كامپيوتري و اينترنت، مديريت شبكه ها با مشكلات زيادي روبرو شده است. معماري شبكه هاي مبتني بر نرم افزار با جداسازي لايه كنترلي و داده توانسته قابليت برنامه ريزي، انعطاف‌پذيري و پويايي را براي پشتيباني از نياز شبكه-هاي جديد ايجاد نمايد. اين معماري پيشنهادي، به عنوان راهكاري براي شبكه هاي آينده مورد توجه محققان دانشگاهي و صنعتي قرار گرفته است. با اين حال، بايد توجه داشت كه معماري شبكه نرم افزار محور نيز از همان مسائل امنيتي كه در مورد شبكه هاي رايج مطرح است، رنج مي برد. به عنوان مثال، يكي از ضعف هاي معماري نرم افزار محور مربوط به آسيب پذيري بالاي آن در برابر حملات منع سرويس توزيع شده و ساير موارد مشابه به آن مي باشد. در اين مقاله روشهاي تشخيص و مقابله با حملات DDoS مورد بررسي قرار گرفته شده است.