ارائه مدلی برای مدیریت جریان ورودی در شبکه های رایانه ای به منظور جلوگیری از حمله محروم سازی از سرویس بر اساس نظریه بازی ها

در حوادث رایانه­ای، منافع استراتژی مهاجم (مدافع)، بستگی زیادی به عملکرد مدافع (مهاجم) دارد. بنابراین اثر بخشی سازوکار مدیریت بحران، به رفتارهای استراتژیک مدافع و مهاجم متکی است که به کارگیری یک ابزار موثر، بر پایه فناوری اطلاعات، در این امر، می­تواند در افزایش راندمان این اثربخشی، چشمگیر باشد. حملات محروم­سازی سرویس بر اساس کاهش پهنای باند، یک تهدید دائمی امنیت شبکه   می­باشند. روش­های پیشنهادی به دلیل فقدان رویکردهای کمی در مدل سازی استراتژی های دفاعی در برابر این حملات، نمی توانند این مشکل را به صورت کارآمد برطرف کنند. نظریه بازی می­تواند چارچوب کمی را برای مدل سازی چنین حملاتی فراهم می کند. یک مدل مبتنی بر تئوری بازی می تواند به عنوان یک سامانه پشتیبانی تصمیم برای مدافع عمل کند و قابلیت های آن را برای اتخاذ بهترین تصمیم ها برای حفظ سطح بهینه امنیت شبکه در برابر چنین حملاتی افزایش دهد. در این مقاله، یک مدل پیشنهادی برای واکنش به حملات محروم­سازی سرویس، بر پایه نظریه بازی­ها، به عنوان یک بازی بین مهاجم و مدافع ارائه می­شود. همچنین شبکه مدل شده و بازده محاسبه می­شود و بازی به تعادل نش همگرا می­شود. بهترین اقدام از استراتژی نش استنباط می­شود. نتایج به دست آمده با شبیه سازی و محاسبات عددی به نفع سازوکار دفاعی نظری بازی پیشنهادی است و از شایستگی استفاده از نظریه بازی برای دفاع در برابر حملات محروم­سازی سرویس برای تقویت امنیت شبکه حمایت می کند.

Keywords:

نظریه بازی ها , تیم واکنش به حوادث رایانه ای , حملات شبکه , امنیت سامانه های رایانه ای