دانلود مقاله ترجمه شده حفاظت از حملات DDoS در عصر رایانش ابری و شبکه مبتنی بر نرم افزار

چکیده 

رایانش ابری به روش اصلی در خدمات شرکت های IT  تبدیل شده است که پردازشی مقیاس پذیر و مقرون به صرفه را ارائه می دهد. در همین حال، شبکه نرم افزار محور (SDN) به دلیل انعطاف پذیری در سرویس های مدیریت شبکه و هزینه عملیاتی بهینه اش در حال کسب محبوبیت در میان شبکه های سازمانی می باشد. به نظر می رسد این دو تکنولوژی روند هماهنگی را برای ارائه خدمات IT به سازمان ها دنبال می کنند. با این حال، پیوند رایانش ابری و SDN چالش های جدیدی را به وجود آورده است، به ویژه مفاهیم امنیت شبکه های سازمانی، به خوبی شناسانده نشده اند. این مقاله برای رسیدگی به این مسئله مهم تدوین شده است. ما با بررسی تاثیر امنیت ، به ویژه، تاثیر آن بر مکانیسم های دفاعی حمله DDoSدر یک شبکه سازمانی که از هر دو تکنولوژی مذکور استفاده کرده است شروع می نماییم. ما دریافتیم که فن آوری SDN در واقع می تواند به شرکت ها برای دفاع در برابر حملات DDoS کمک نماید اگر معماری دفاع به درستی طراحی شده باشد. به این منظور، ما یک معماری کاهش خطرات حمله DDoS را پیشنهاد کرده ایم که یک نظارت شبکه ای قابل برنامه ریزی برای تشخیص حمله فعال و یک ساختار کنترل انعطاف پذیر را که اجازه واکنش حمله سریع و مشخص را می دهد را در خود جای داده است. برای کنار آمدن با معماری جدید، ما یک مدل گرافیکی مبتنی بر سیستم تشخیص حمله که می تواند با مسئله تغییر داده مقابله کند را پیشنهاد کرده ایم. نتایج شبیه سازی نشان می دهد که معماری ما به طور موثر و کارآمد می تواند با چالش های امنیتی ایجاد شده توسط الگوی شبکه ای جدید مقابله نموده و همچنین سیستم تشخیص حمله ما می تواند حملات مختلف را با استفاده از ترافیک شبکه ی دنیای واقعی به طور موثر گزارش دهد.

1-مقدمه

از آن جایی که رایانش ابری خدمات رایانشی به محض تقاضا، انعطاف پذیر، و قابل دسترسی را  فراهم می کند ، شرکت ها هر چه بیشتر شروع به پذیرش این تغییر الگو  نموده و پایگاه داده ها و برنامه های کاربردی خودشان را به ابر منتقل می نمایند. همزمان، مفهوم تاریخی دیگری نیز از معماری اینترنت پیش آمده است ، یعنی، شبکه نرم افزار محور (SDN). در حالی که رایانش ابری مدیریت منابع محاسباتی و ذخیره سازی را تسهیل می کند، SDN برای رسیدگی به موضوع پر زحمت دیگری که مانع سیر تکاملی اینترنت امروزی، یعنی، مدیریت شبکه پیچیده است پیشنهاد گردیده است...