DDoS ataklarına karşı aktif paket filtreleme

Dağıtık servis engelleme (DDoS) saldırıları Internet güvenliğini tehdit eden ve ençok karşılaşılan saldırılardan biridir. Bu saldırılarda amaç, kaynak ve bant genişliğini, yüksek sayıda normal paket göndererek tüketmektir. Saldırılarda, kötücül olan veya olmayan ulaşımın ayırt edilmesi güçolan, taşıma ve ağkatmanları hedef alınır. Bunların yanında DDoS saldırılarını ciddileştiren başka mekanizmalar da mevcuttur. Bir DDoS saldırganı, saldırının kaynağını maskelemek için sahte bir adresi kaynak adresi olarak gösterebilir. Bu sebeple, DDoS paketlerini en az sezim hatası ile verimli bir şekilde tespit edip engelleyecek filtrelerin geliştirilmesi çok önemlidir. Bu tezde, hedef yönlendiricilere gelen büyük miktardaki veriyi azaltarak, saldırı paketlerini tespit edip düşüren, uçyönlendiriciler için bir filtreleme yöntemi önerilmiştir. Öncelikle, yararlı yük karakteristiği ve ağtrafik özniteliklerinin istatistiksel davranışlarına dayanan yeni bir anormallik tespiti önerilmiştir. İkinci bir adım olarak, uç-tabanlı filtreleme strajesi ile geliştirilmişbir bloom filtresi, hedef tarafında kullanılmıştır. Bu filtre, sahte IP paketlerinin tespiti iç in IP geçmişi ve hoplama sayısı değ erlerini kullanmaktadır. Bu filtrenin yanısıra, hedefin Internet kullanılabilirliği ve güvenliği, eniyileme sistemi yardımıyla uçyönlendiricilerinin bir veya birkaçı kapatılarak sağlanır. Bu eniyileme, hedefe istenilen paketlerin ulaşması iç in kapatılacak uçyönlendiricileri, iki eniyileme algoritması ile seçer, (i) Genetik evrimsel algoritması ve (ii) doğrusal programlama algoritmas.