شناسایی حملات منع سرویس وب با استفاده از آنتروپی و الگوریتم ماشین بردار پشتیبان | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 7، دوره 6، شماره 4 - شماره پیاپی 24، زمستان 1397، صفحه 79-89 اصل مقاله (1.24 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| وحید یادگاری1؛ احمد رضا متین فر* 2 | ||
| 1تربیت مدرس | ||
| 2دانشگاه جامع امام حسین | ||
| چکیده | ||
| با گسترش خدمات مبتنیبر اینترنت و توسعه وبسایتها، تهدیدات سایبری نیز در حال افزایش است.یکی از این تهدیدات، انجام حملات منع سرویس و ایجاد اختلال در خدمات یک وبسایت می باشد. حملات منع سرویس لایه وب و یا کاربردی از طریق ایجاد مصنوعی حجم زیاد ترافیک بر روی وب سرور تولید و باعث اخلال در سرویسدهی وب میگردد. در این تحقیق برای شناسایی این دسته از حملات، لاگهای وب سرور با ایجاد پنجرههای زمانی 20 ثانیهای و محاسبه میزان فعالیت هر آیپی دستهبندی گردیده و سپس آنتروپی مربوط به هر آیپی در پنجره زمانی محاسبه و از طریق واریانس آنتروپی پنجرههای زمانی دارای پیوستگی تعیین و در مرحله بعد از طریق الگوریتم ماشین بردار پشتیبان، شبکه آموزش داده میشود تا پنجرههای زمانی ناهنجار و درنهایت آیپی آدرسهایی که منجر به حملات منع سرویس و یا منع سرویس توزیعشدهاند دستهبندی و برچسبگذاری شوند. مدل پیشنهادی بر روی مجموعه داده استاندارد EPA-HTTP پیادهسازی و نتایج آن با سایر روشها مقایسه گردید که بیانگر بهبود نتایج نسبت به نتایج سایر تحقیقهای قبل هست. | ||
| کلیدواژهها | ||
| رخدادهای وب؛ حملات منع سرویس؛ واریانس؛ آنتروپی؛ ماشین بردار ماشین | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 837 تعداد دریافت فایل اصل مقاله: 581 |
||