Σχεδίαση Και Εξομοίωση Συστήματος Ανίχνευσης Και Αντιμετώπισης Κατανεμημένων Επιθέσεων (ddos)

Abstract

Αντικείμενο της παρούσας διπλωματικής εργασίας είναι η μελέτη των κατανεμημένων επιθέσεων DDoS (DDoS-Distributed Denial of Service Attacks) και ο σχεδιασμός ενός συστήματος προστασίας ενός μεμονωμένου κόμβου από τις επιθέσεις αυτές. Οι επιθέσεις DDoS είναι ένα είδος κατανεμημένων επιθέσεων που οφείλουν την αποτελεσματικότητά τους στο γεγονός ότι ένας τεράστιος αριθμός κόμβων επιτίθενται την ίδια χρονική περίοδο σε έναν μεμονωμένο host με σκοπό να εξαντλήσουν τους πόρους του συστήματός του και να τον αναγκάσουν να αρνηθεί τις υπηρεσίες του στους πελάτες του. Ο πρώτος τόμος της εργασίας αυτής παρέχει το απαραίτητο γνωστικό υπόβαθρο για την κατανόηση των επιθέσεων DDoS και την εμβάθυνση στους μηχανισμούς δράσης τους. Επίσης, παρέχει την απαραίτητη θεωρητική γνώση για το σχεδιασμό και την ανάπτυξη του συστήματος αντιμετώπισης τέτοιων επιθέσεων, που προτείνουμε. Έτσι, αποτελεί και το θεωρητικό υπόβαθρο της εφαρμογής που περιγράφεται στο δεύτερο τόμο.Συγκεκριμένα, στο δεύτερο τόμο περιέχονται τα εργαλεία που χρησιμοποιούμε για την προσομοίωση, τα χαρακτηριστικά τους που εκμεταλλευόμαστε, η υλοποίηση μιας χαρακτηριστικής επίθεσης DDoS (SYN Flood attack) και η υλοποίηση του μηχανισμού αντιμετώπισης. Επίσης, παρατίθεται και η αξιολόγηση του μηχανισμού αντιμετώπισης που προτείνουμε με βάση τα αποτελέσματα που προκύπτουν από την προσομοίωση στο εργαλείο NS-2 (Network Simulator). Έτσι, οι δύο τόμοι της παρούσας διπλωματικής εργασίας μπορούν να αποτελέσουν ανεξάρτητα βοηθήματα για περαιτέρω έρευνα και ανάπτυξη.