كاهش حملات انكار سرويس توزيع شده در شبكه‌هاي نرم‌افزار محور با استفاده از آنتروپي

DDoS Attacks mitigation in Software Defined Networking by Entropy

شبكه‌هاي نرم‌افزار محور، به جدايي سطوح كنترلي و ارسال داده مي‌پردازد. در اين شبكه‌ها كنترل ارسال داده به‌صورت متمركز انجام مي‌شود و حملات انكار سرويس توزيع‌شده به‌راحتي مي‌توانند به كنترلر آسيب بزنند و شبكه را با چالش جدي مواجه كنند و در مدت‌زمان كوتاه باعث خرابي آن شوند. در اين مقاله، روش پيشنهادشده در كنترلر اجرا مي‌شود، و مي‌تواند حملات انكار سرويس توزيع‌شده را در مراحل اوليه تشخيص دهد. در اين روش علاوه بر تشخيص زود هنگام حملات، مي‌توانيم مسيرهاي حمله را شناسايي كنيم و فرآيند كاهش اثرات مخرب بر روي كنترلر را اجرا كنيم. روش پيشنهادي مبتني بر تغييرات آنتروپي آدرس ip مقصد، نرخ شروع و مشخصات جريان است كه در ابتدا با استفاده از روش آنتروپي و نرخ شرع جريان حمله را شناسايي و سپس عمليات تسكين را بر روي كنترلر مورد حمله اجرا مي‌كنيم. اهداف اصلي در اين مقاله كاهش نرخ منفي كاذب، كاهش نرخ مثبت كاذب و تسكين حملات انكار سرويس توزيع‌شده در شبكه‌هاي نرم‌افزار محور است.