طراحی و پیاده سازی یک مدل امنیتی برای مقابله با حملات ddos بر روی سرورهای وب

بدون تردید، اینترنت باعث وقوع انقلاب فراگیر در کل سیستم ارتباطی دنیا شده است. به جرات می توان گفت که جهان هیچگاه شاهد چنین شتابی برای استفاده از یک پدیده علمی نبوده است. امروزه تصور زندگی بدون بسیاری از خدمات مبتنی بر اینترنت امکان پذیر نمی باشد. یکی از تهدیدات بزرگ برای ارائه خدمات ،حملات انکار سرویس توزیع شده می باشد.با وجود تحقیقات بسیار بر روی این موضوع، هنوز هم این حملات به عنوان یکی از بزرگترین نگرانی های ارائه خدمات مبتنی بر اینترنت باقی مانده است. تعداد زیادی از خدمات داده توسط بانکها، بیمارستان ها، دانشگاه ها و نظایر آنها نیازمند یک اتصال امن در اینترنت است. حفظ یکپارچگی، محرمانگی و در دسترس بودن خدمات نیز وابستگی بالایی به یک اتصال امن در شبکه دارد. سامانه های دانشگاهی یکی از این خدمات می باشند.این سامانه ها توسط کاربران زیادی مورد استفاده قرار می گیرند، لذا هرگونه اختلالی در ارائه خدمات توسط آنها موجب نارضایتی کاربران خواهد شد. دراین پایان نامه با بحث در مورد جنبه های مختلف حملات انکار سرویس توزیع شده و مکانیسم های دفاعی ارائه شده در برابر آنها، مدلی برای مقابله با این حملات بر روی سرور طراحی و پیاده سازی می شود. برای درک بهتر حملات و ارائه راهکار مناسب، با راه اندازی این حملات بر روی یک سامانه دانشگاهی، نتایج حاصله ارزیابی شده و راهکار هایی برای دفاع در برابر آنها پیشنهاد می گردد.