P۴httpDefender تشخیص و پیشگیری از حملات slow-rate DDoS در سرورهای http با بکارگیری ادوات P۴ و الگوریتمهای یادگیری ماشین

شبکه های نرم افزارمحور۱ به دلیل فراهم کردن دید انتزاعی در شبکه، امروزه محبوبیت بسیاری یافتهاند. در معماری SDN تقریبا تمام پردازشهای لازم توسط کنترلگر شبکه انجام میشود . این مرکزیت پردازش، کنترلگر شبکه را به هدفی بسیار مناسب برای حملات انکار سرویس توزیع شده۲ تبدیل کرده است. در چند دهه اخیر، روشهای مختلفی برای مقابله با این حملات ارائه شده است؛ روشهای ارائه شده نتایج مناسبی را به همراه داشته اما با افزایش پیچیدگی حملات، میزان ترافیک شبکه و در نتیجه میزان بار پردازشی روی کنترلگر شبکه، محققان درصدد بکارگیری ادوات صفحه داده در پردازشهای موجود برآمدند. یکی از کارآمدترین روشهای ارائه شده، معرفی زبان ۳P۴ است. با روی کار آمدن زبان P۴ و ادوات مبتنی بر آن میتوان از توان پردازشی ادوات صفحهداده۴ در تشخیص حملات DDoS استفاده نمود که نتیجه حاصل از آن، کاهش میزان بار پردازشی روی کنترلگر شبکه و افزایش انعطاف پذیری در ادوات است. در این مقاله، ضمن بررسی مختصر پژوهشهای انجام شده و روشهای معرفی شده در زمینه تشخیص حملات DDoS ، از کنترلگر ONOS و سوییچهای P۴ برای تشخیص و جلوگیری از حملات Slow-Rate DDoS در سرورهای HTTP استفاده شده است.