الهام شایان مهر - دانشگاه صنعتی سجاد
رضا شمسایی - دانشگاه صنعتی سجاد

در این مقاله به مصالحه ای بین دقت و سرعت در هنگام تشخیص حملات DDOS پرداخته شده و جهت استخراج ویژگیاز راه ها و مانیتورینگ های مختلفی استفاده کردیم که از بین تمامی این ابزارها مواردی نظیر OpenFlow در کنترلرRYU ، مانتیورینگ های Silk و جمع آوری کننده داده به نام YAF توانستند ویژگی های مورد نظر را استخراج کنند. ازاین ویژگی ها برای تشخیص انواع حملات DDoS از جمله TCP Syn ، UDP Flood ، ICMP Flood به کمکالگوریتم های Exact-STORM و شبکه عصبی پرسپترون استفاده کردیم. بعد از اتمام همه آزمایشات، نتایج نشانمیدهد که سرعت تقریبا ثابت و دقت با شرایط ذکر شده به 99.9 درصد رسیده است.

حملات، شبکه نرم افزاری از پیش تعریف شده، منع از سرویس توزیع شده، تشخیص