ارایه یک الگوریتم جدید به منظور مﻘابله با حملات منع خدمت توزیع شده در شبکه های نامدار

شبکه های نامدار یک معماری بالقوه اینترنت است که به صورت یک شبکه توزیع شده طراحی می شود. شبکه های نامدار برای سازمان هایی که به دنبال اشتراک داده ها در شبکه های عمومی بوده و حفظ امنیت داده برای آن ها مهم است، کاربردی است. از این رو این نوع شبکه ها در صورت رفع ایرادات و معایب، در هوشمند سازی شبکه یکپارچه پلیس نیز قابل اجرا می باشد. از آن جا که انتقال داده با استفاده از شبکه نامدار به آدرسIP نیاز ندارد، بسته های معمولی در حین فرآیند انتقال قابل شناسایی نیستند. در این روش انتقال داده فقط فرستنده و گیرنده می دانند کدام داده ها باید بازسازی شوند. به این ترتیب، لایه امنیتی جدیدی نظیر رمزگذاری فراهم خواهد شد. در این مقاله به بررسی شبکه های نامدار و تاثیر حملات منع خدمت توزیع شده بر آن پرداخته شده تا نقطه ضعف اصلی این شبکه در برابر این حملات شناسایی گردد. بعد از شناسایی نقطه ضعف، به ارائه یک روش به منظور کاهش اثر این نقطه ضعف پرداخته شده است. در روش پیشنهادی تغییراتی در تصدیق منفی بسته درخواست (Nack) ایجاد کرده و پروتکل تشخیص ازدحام لایه پیوند به راهبرد بهترین مسیر شبکه های نامدار افزوده می شود. این تغییرات به منظور استفاده موثرتر از پهنای باند شبکه و با هدف بهره وری بیشتر از این شبکه ها در صورت بروز ازدحام و حمله منع خدمت، صورت پذیرفته است. آزمایش های انجام شده پس از شبیه سازی روش پیشنهادی، باعث حداقل بهبود ۷۰ درصدی دسترسی شبکه و بهبود ۴۰ درصدی بازیابی داده شبکه و بهبود ۲۷ درصدی نیاز به ارسال مجدد شبکه در ازدحام نسبت به راهکارهای پیشین شده است.

Keywords:

شبکه داده های نامدار , حمله منع خدمت توزیع شده , یافتن بهترین مسیر , تصدیق منفی بسته درخواست