Εξομοίωση Κατανεμημένων Επιθέσεων Άρνησης Παροχής Υπηρεσίας Μέσω Πολλαπλών Υποδομών Cloud

Abstract

Η παρουσα διπλωματικη εργασια αφορα την εξομοιωση κατανεμημενων επιθεσεων αρνησης παροχης υπηρεσιας (Distributed Denial of Service attacks - DDoS) μεσω πολλαπλων υποδομων cloud. Θεωρητικα η εργασια αυτη μπορει διαχωριστει σε 2 βασικα μερη:- Κατασκευη, απεικονιση και διαιρεση (partitioning) γραφων επιθεσεων DDoS.- Δημιουργια εργαλειου για την εξομοιωση τετοιων γραφων το οποιο πετυχαινει την διανομη των υπογραφων που εχουν προκυψει απο το partitioning σε πολλαπλα εικονικα μηχανηματα (ενας υπογραφος ανα μηχανημα) που βρισκονται σε διαφορετικες μεταξυ τους υποδομες cloud (π.χ. Πολυτεχνειο, okeanos) καταληγοντας στο ολικο «χτισιμο» του αρχικου γραφου.Για το πρωτο μερος εγινε συλλογη πραγματικων δεδομενων τοσο για την ευρεση των σχεσεων μεταξυ των αυτονομων συστηματων οσο και για την μελετη μιας πραγματικης DDoS attack που πραγματοποιηθηκε τον Αυγουστο του 2007. Με τα δεδομενα αυτα κατασκευαστηκε ενας αλγοριθμος που δημιουργει δεντρα και τα απεικονιζει.Το δευτερο μερος της εργασιας βασιστηκε σε μεγαλο βαθμο στον εξομοιωτη mininet, ο οποιος χρησιμοποιηθηκε για την εξομοιωση των επιμερους υπογραφων. Εγινε σημαντικη προσπαθεια στο να υπαρχει η ευκολια προσαρμογης του εργαλειου, αναλογως με τις αναγκες του ερευνητη που το χρησιμοποιει και το να υπαρχει οσο το δυνατον μεγαλυτερη αυτοματοποιηση για να ειναι απλη η χρηση του.Το εργαλειο αυτο μπορει να φανει ιδιαιτερα χρησιμο σε καθε περιπτωση που χρειαζεται να γινει μια εξομοιωση γραφου μεγαλου μεγεθους, οπου δηλαδη, ειναι απαραιτητο να διαμοιραστει ο γραφος σε πολλαπλα εικονικα μηχανηματα σε πολλαπλες υποδομες cloud.