يك روش كارآمد جهت مقابله با حمله باركشي رايگان درشبكه هاي مبتني بر نرم افزار

ظهور شبكه هاي مبتني بر نرم افزار در طي ساليان اخير، بسياري از مباحث مرتبط با مسائل مديريتي و پيكربندي شبكه را براي مديران شبكه تسهيل كرده است. در شبكه هاي مبتني بر نرم افزار سطح داده اي و سطح كنترلي شبكه به منظور مديريت متمركز و پويا از يكديگر منفك شده اند. تمامي امور مرتبط با اعمال سياست هاي مديريتي و راهبري شبكه در شبكه هاي مبتني بر نرم افزار در سطح كنترلي انجام مي شود. با وجود اين كه اين سازوكار امكان مديريت متمركز و كارآمد را فراهم مي كند، برخي نقاط ضعف امنيتي جديدي را مطرح مي كند كه مي توانند تأثير مخربي بر روي عملكرد و كارايي شبكه داشته باشند. يكي از مهم ترين حمله هاي موجود در شبكه هاي مبتني بر نرم افزار، حمله باركشي رايگان مي باشد كه در آن يك كاربر بدخواه مي تواند از منابع تخصيص داده شده به يك كاربر ديگر به نحوي استفاده كند كه سطح كنترلي شبكه متوجه اين موضوع نشود. اين مقاله، ابتدا به تشريح و معرفي كامل حمله باركشي رايگان مي پردازد و در ادامه يك روش مقابله كارآمد جهت پيشگيري از اين حمله ارائه مي دهد. به علت اين كه بخشي از روش پيشنهادي در سطح داده اي شبكه پياده سازي مي شود، داراي سرعت تشخيص بالا بوده و سربار كمي دارد. نتايج حاصل از شبيه سازي نشان مي دهد كه روش پيشنهادي بدون اثرگذاري منفي بر كارايي شبكه، به طور مؤثري مي تواند حملات باركشي رايگان را شناسايي و متوقف نمايد.