مروری بر روشهای تشخیص حملات توزیع شده انسداد سرویس بر اساس میزان پیچیدگی فضایی و زمانی

امروزه مقوله امنیت به امری حیاتی و همه گیر خصوصا برای مدیران سرورهای وب، چرا که آسیب پذیری و ضعف امنیتی به عنوان عاملی بازدارنده در مسیر پیشرفت و توسعه اهداف درگاه های اینترنتی محسوب می شود. مسدود شدن سرویس از طریق حملات توزیع شده انسداد سرویس (DDoS ) به عنوان عاملی تضعیف کننده به سرعت در حال رشد و توسعه در اینترنت است. سیستم های تشخیص حملات DDoS مبتنی بر خط یکی از مهمترین شیوه های مواجهه با چنین حملاتی هستند. با توجه به تنوع و پیچیدگی روش حملات، سیستم های تشخیص و دفاعی مختلفی در سالیان اخیر ارایه شده اند. در این مقاله یک دسته بندی ازسیستم های تشخیص و دفاع بر خط مبتنی بر ناهنجاری حملاتDDoS با رویکردهای پیچیدگی فضا و پیچیدگی زمانی با ذکر توانمندی ها و کاستیهای هر کدام ارایه شده است

Keywords:

حملات توزیع شده انسداد سرویس(DDoS) , , مکانیسم های دفاع مبتنی بر ناهنجاری , تشخیص برخط , پیچیدگی فضایی , پیچیدگی زمانی