ارائه یک سامانه تشخیص نفوذ برای مقابله با حمله منع سرویس در شبکه های بیسیم اقتضایی

  در سال های اخیر توجه روزافزون به تبادل داده دیجیتال به صورت بی سیم موجب بوجود آمدن فناوری های جدیدی در عرصه شبکه های رایانه ای گردیده است. یکی از این فناوری ها، شبکه های بی سیم اقتضایی می باشد که در آن گره های شبکه بدون استفاده از زیرساخت ثابت و معین قادرند به سرعت یک شبکه چند پرشی رادیویی را تشکیل دهند و در آن به تبادل داده بپردازند. تغییرات توپولوژیکی، مداوم و عدم وابستگی گره ها به یک واحد مرکزی، از خصوصیات طبیعی شبکه های اقتضایی می باشد. به دلیل طبیعت متغیر ارتباطات بین گره ها و همچنین برخی خصوصیات ذاتی شبکه های بی سیم، برقراری امنیت در اینگونه شبکه ها کار ساده ای نیست.   در این مقاله، یک سامانه تشخیص نفوذ جدید برای تشخیص حملات فعال علیه مسیریابی در شبکه های اقتضایی ارائه می گردد. این سامانه پس از تشخیص حمله با اتخاذ تدابیری، اثر حمله را به حداقل رسانده و عملکرد شبکه را در حد قابل قبولی نگه می دارد. مزیت این سامانه تشخیص نفوذ، مقابله سریع یا عاجل آن با گره های حمله کننده و خنثی کردن حمله آنها می باشد. سامانه تشخیص نفوذ پیشنهادی، منجر به تغی ی ر پروتکل مسیریابی نمی گردد، بلکه به عنوان یک واسط بین ترافیک شبکه و پروتکل مسیریابی قرار می گیرد. عملکرد سامانه پیشنهادی با استفاده از نرم افزار OPNET شبیه سازی و تحلیل شده و نتایج عددی آن نیز ارائه گردیده است.  

Keywords:

کلیدواژه ها: سامانه های تشخیص نفوذ , شبکه های بیسیم اقتضایی , حملات منع سرویس