طراحی و پیاده سازی یک سیستم مانیتورینگ مبتنی بر دسته بند فازی جریانهای ترافیکی شبکه

در حال حاضر تعداد برنامه های کاربردی ، پروتکل ها و کاربران نهایی که از طریق شبکه با یکدیگر ارتباط برقرار می کنند، بصورت خیلی سریع در حال رشد می باشد. همچنین، برنامه های مختلفی با استفاده از تکنیک های مختلفی مانند شماره پورت های پویا، رمزنگاری و استفاده از شماره پورت های استاندارد، براحتی از موانع امنیتی عبور کرده و از دید سیستم های مانیتورینگ پنهان مانده و منابع مهم شبکه را مصرف می کنند. بنابراین شناسایی دقیق جریان های ترافیکی شبکه بر اساس پروتکل تولید کننده آنها در لایه کاربرد، یکی المانهای مهم در سیستم های مانیتورینگ شبکه محسوب می شود. در این مقاله، یک سیستم مانیتورینگ برای جریان های ترافیکی شبکه ارائه گردیده است که در آن از یک دسته بند فازی برای شناسایی پروتکل تولید کننده جریان ها استفاده شده است. در دسته بندفازی پیشنهادی از اطلاعات آماری جریانها در لایه انتقال بعنوان ملاک های دسته بندی بهره گرفته شده است . کارایی عملکرد سیستم مانیتورینگ پیشنهادی با استفاده از داده های ترافیکی واقعی مورد ارزیابی قرار گرفته است. نتایج آزمایشات نشان می دهد که مکانیزم دسته بند فازی پیشنهادی توانایی شناسایی 98% جریانها را دارد و کارایی کلی آن بطور متوسط حدود 94 % می باشد.

Keywords:

سیستم مانیتورینگ , شناسایی جریان های ترافیکی شبکه , دسته بند فازی , پروتکل IPFIX