سید محمد سجاد تکیه - گروه برق و کامپیوتر، واحد کاشان، دانشگاه آزاد اسلامی، کاشان، ایران
مرتضی رموزی - گروه برق و کامپیوتر، واحد کاشان، دانشگاه آزاد اسلامی، کاشان، ایران

در سال های اخیر شبکه های کامپیوتری همواره در معرض خطر انواع حملات سایبری بوده و این حملات عموماً شامل حملات شناسایی و دست یابی به خدمات هستند. در این حملات مهاجمین ابتدا اقدام به جمع آوری اطلاعات و شناسایی سرویس های در حال اجرای شبکه قربانی به منظور آسیب رسانی و دست یابی به خدمات هستند. پورت ناکینگ (Port Knocking) یک روش احراز هویت به منظور جلوگیری از شناسایی و استفاده از خدمات آسیب پذیر توسط مهاجمین بوده و هدف آن مخفی نگه داشتن پورت ها و خدمات از دید مهاجمین و عدم کارآیی حملات شناسایی بوده است. در این مقاله روش جدیدی با هدف ایجاد پورت ناکینگ پویا بر پایه رمز یکبار مصرف با کمک دستگاه توکن امنیتی (Security Token) و تانلینگ به منظور از بین بردن مشکلات NAT-Knocking، حملات بازپخش، استراق سمع و مردم میانی معرفی گردیده است.

امنیت شبکه - فایروال - احراز هویت - امنیت پورت - پورت ناکینگ