ارایه سیستم دفاعی در برابر حملات DDOS با هدف حفظ دسترس پذیری وب سرویس ها در محیط ابر

همیشه چالش هایی مبتنی بر امنیت در ابر مطرح بوده که تا کنون نیز به درستی شناخته نشده اند و باعث می شود میزان علاقه در استفاده از آن کاهش یابد. یکی از جدید ترین انواع خطرات مطرح شده در ابر، خطر حملات قطع دسترسی مبتنی بر DDoS است. حملات DDoS نوعی تهدید سربار اطلاعات است که با هدف از کار انداختن مراکز داده و حرکت به سمت غیر قابل دسترس کردن منابع برای کاربران مجاز طراحی و پیاده سازی شده است. در این مقاله، یک سیستم دفاعی در برابر حملات DDOS با هدف حفظ دسترس پذیری وب سرویس ها در محیط ابر، ارایه می دهیم. سیستم دفاعی پیشنهادی متشکل از پنج واحد است که با هدف فیلتر حملات انکار سرویس توزیعی کاربرد دارد بدین صورت که به صورت مداوم ترافیک درخواست های ورودی نظارت می شود و شرایط کلی از حیث نرمال بودن یا نبودن مشخص می گردد و طبق اولویت، درخواست ها را فیلتر نموده و به متعادل کننده بار ارسال می کند. طرح پیشنهادی راهبرد مناسب و تضمین کننده ای برای افزایش دسترس پذیری در وب سرویس ها و شناسایی و جلوگیری از حملات انکار سرویس توزیعی در برابر منابع حیاتی را دارا می باشد.

Keywords:

محاسبات ابری , حملات DDoS , وب سرویس , دفاع در برابر حملات DDoS , دسترس پذیری