مهسا نوری بخش - گروه کامپیوتر، واحد بویین زهرا، دانشگاه آزاد اسلامی، بویین زهرا، ایران
مهدی ملامطلبی - گروه کامپیوتر، واحد بویین زهرا، دانشگاه آزاد اسلامی، بویین زهرا، ایران

امروزه مقوله امنیت به امری حیاتی و همه گیر خصوصا برای مدیران سرورهای وب، چرا که آسیب پذیری و ضعف امنیتی به عنوان عاملی بازدارنده در مسیر پیشرفت و توسعه اهداف درگاه های اینترنتی محسوب می شود. مسدود شدن سرویس از طریق حملات توزیع شده انسداد سرویس (DDoS ) به عنوان عاملی تضعیف کننده به سرعت در حال رشد و توسعه در اینترنت است. سیستم های تشخیص حملات DDoS مبتنی بر خط یکی از مهمترین شیوه های مواجهه با چنین حملاتی هستند. با توجه به تنوع و پیچیدگی روش حملات، سیستم های تشخیص و دفاعی مختلفی در سالیان اخیر ارایه شده اند. در این مقاله یک دسته بندی ازسیستم های تشخیص و دفاع بر خط مبتنی بر ناهنجاری حملاتDDoS با رویکردهای پیچیدگی فضا و پیچیدگی زمانی با ذکر توانمندی ها و کاستیهای هر کدام ارایه شده است

حملات توزیع شده انسداد سرویس(DDoS)، ،مکانیسم های دفاع مبتنی بر ناهنجاری، تشخیص برخط، پیچیدگی فضایی، پیچیدگی زمانی