تشخیص حملات DDoS با بهره گیری از الگوریتم کاهش ابعاد KPCA مبتنی بر روش ترکیبی SVM و ICA

امروزه فراگیر شدن استفاده از شبکه و اتصال سیستم های مختلف به آن در کنار مزیتهای متعدد باعث بروز چالش ها و مسایل متعددی شده است. امنیت از مهمترین این چالش ها به شمار می رود. سیستم های متصل به اینترنت ضعف های امنیتی بسیاری دارند که مهاجمان با علم به این نقاط ضعف و سوءاستفاده از آنها باعث اختلال در کار سیستم های متصل به شبکه میشوند. از رایج ترین حملات در شبکه ها، حمله منع سرویس است، در این دسته از حمله ها مهاجم سعی می کند با روشهای مختلف خدمات سیستم را از دسترس کاربران خارج سازد. حمله منع سرویس داری انواع متعددی است که یکی از خطرناکترین نمونه های آن، حملات توزیع شده منع سرویس میباشد. پیشگیری و تشخیصدرست و بهنگام این حملات امری حیاتی در کاهش خسارات میباشد. لذا استفاده از راهکاری جهت تشخیص زود هنگام این حملات امری مهم و حیاتی است. در این مقالهرویکردی برای تشخیص حملات توزیع شده منع سرویس با بهره گیری از الگوریتم کاهش ابعاد هسته تحلیل مولفه های اساسی مبتنی بر روش ترکیبی ماشین بردار پشتیبان و الگوریتم تکاملی رقابت استعماری ارایه شده است. نتایج پباده سازی نشان میدهد که مدل ترکیبی پیشنهاد شده در کشف حملات توزیع شده منع سرویس نسبت به روش مورد مقایسه نرخ تشخیص بالاتری ارایه می دهد.

Keywords:

حمله توزیع شده منع سرویس , ماشین بردار پشتیبان , هسته تحلیل مولفه های اساسی , استخراج ویژگی , الگوریتم رقابت استعماری