ارایه یک روش هوشمند جهت فیلتر کردن ترافیک مبتنی بر کلاهبرداری های IP spoofing

امروزه امن یت اطلاعات و ا یمن سازی شبکه های کامپ یوتری از جمله موضوعات ی است که مورد توجه مدیران شبکه ،در سازمان ها قرار گرفته است. تحول و پیشرفت سیستم های اطلاعات در سالهای اخیر باعث شده است که، امکان دسترسی به اطلاعات شبکه داخلی، از دنیای بیرون نیز فراهم شود. بنابراین امر حفاظت از اطلاعات در برابر دسترسیهای غیر مجاز امری است اجتناب ناپذیر است. در این خصوص IP Security بر اساس مقررات امنیتی موجود ترافیک سیستم را مورد بررسی قرار می دهد و در صورت نیاز، به فیلتر کردن ترافیک می پردازد. در این مقاله ضمن بررسی IP Spoofing به ارائه یک روش هوشمند جهت فیلتر کردن کلاهبرداری های IP می پردازیم.در پژوهش صورت گرفته روش جدیدی به نام VASE معرفی شده است که در آن نمونه برداری و پیکر بندی فیلتر را بر حسب تقاضا برای کاهش عدم قطعیت پیشنهاد می کند. ارزیابی ها نشان می دهد که VASE به طور کامل سازگار با فیلتر کردن ترافیک IP فعلی بوده و می تواند در روترهای مناسب استفاده شود VASE قوانین فیلترینگ را روی روتر بر حسب تقاضا ساختار بندی می کند و از ایجاد سرباز غیر ضروری روتر جلوگیری می کند، بنابراین موجب افزایش عملکرد سیستم می شود.

Keywords:

VASE , فیلترینگ , IP spoofing , IP security