Frekans tabanında DDoS saldırı tespiti

Kullanıcılara 24 saat servis vermek ağ yöneticilerinin esas problemlerinden biridir. Servis engelleme saldırıları sunucuya gelen büyük oranda sahte paketler yüzünden sunucunun yasal kullanıcılara servis verememesi durumuna dayanmaktadır. Dağıtık servis engelleme saldırılarında, saldırgan internet üzerindeki çok sayıda habersiz bilgisayar aracılığı ile bir sunucuya doğru saldırı başlatır. DDoS saldırısı sırasında hedef bilgisayar, virüs bulaşmış uçlardan gelen isteklere cevap vermeye zorlanır. Bu tür tehditler karşısında ilk adım saldırının tespitidir. Geleneksel yöntemler, hedef bilgisayara gelen paketlerin içeriği bir anormallik bulmak için incelenir. Bu yöntemler, basit saldırıları tespit edebilmelerine rağmen saldırganlar, saldırı için normal kaynak IPlerini kullandıklarında, saldırının kaynağını normal kaynaklardan ayırt etmekte yetersizdirler. Ek olarak olağandışı paketlerin içeriği genellikle saldırganlar tarafından normal paketlerle benzer olmaları için bilinçli bir şekilde değiştirilirler. Bu paketler geleneksel saptama yaklaşımlarını kullanan bir sistemden kolaylıkla geçebilirler. Bu tezde, frekans bölgesi incelemesi ile DDoS saldırılarının tespiti önerilmiştir. Belirli bir zaman aralığında hedef bilgisayar tarafından alınan paketlerin sayısı örneklenerek rastgele süreç olarak düşünülmüştür. İki farklı güç spektrum yoğunluk yöntemi kullanılarak, zaman serisinin frekans karakteristiği kestirilmiştir. İki spektrum kestirim modeli kullanılarak, bir normal bir DDoS trafiği olmak üzere iki farklı frekans karakteristiği elde edilmiş ve bu imza tabanlı bir saldırı tespit sistemi tarafından anormallik tespiti için kullanılmıştır.