طراحی ساختار ارتباطی ظروف عسل توزیع شده به منظور تشخیص زودهنگام کرم اینترنتی

امروزه استفاده از شبکه جهانی اینترنت به عنوان بستر مهمی برای بسیاری از کسب و کارها مطرح است. از این رو امنیت این بستر برای کسب و کار ها و دولت ها حائز اهمیت است. حملات کرم های اینترنتی به عنوان یکی از بزرگ ترین تهدیدات امنیتی در اینترنت، بسیار مورد توجه است. کرم های اینترنتی میزبان های آسیب پذیر موجود در شبکه را مورد بهره کشی قرار داده و فعالیت آن ها را مختل می نمایند. علاوه بر آن، این کرم ها بار ترافیکی زیادی به شبکه تحمیل کرده و می توانند در ارتباط میزبان های مصون نیز اختلال ایجاد نمایند. از این رو پرداختن به این حملات و مقابله با آن ها جایگاه ویژه ای در میان کارشناسان امنیت شبکه دارد. در این پژوهش، در ابتدا به بررسی کرم های اینترنتی با گرایش انتشار سریع پرداخته و یک مدل اصلاح شده برای نحوه ی انتشار کرم ارائه شده است. سپس روش های قدیم ی تشخیص و مقابله با کرم ها مرور و یک روش جدید تشخیص دقیق برای کرم های جدید اینترنتی ارائه شده است. روش پیشنهادی از یک ظرف عسل برای تشخیص و به دام اندازی کرم اینترنتی استفاده می کند. برای آزمون صحت عملکرد این روش و فاکتورهای ارائه شده، یک کرم اینترنتی با اصلاح کرم blaster ایجاد شد و دقت روش تشخیص در یک محیط واقعی مورد آزمون قرار گرفت. تحقیق صحت توانایی، به کمک پیاده سازی یک ظرف عسل در یک شبکه قرنطینه شده و فعال نمودن یک کرم اینترنتی در آن شبکه به عمل آمده است. به منظور سرعت دهی به تشخیص و مقابله با کرم در شبکه های سازمانی مختلف، پیشنهاد همکاری میان ظروف عسل مطرح گردیده و مدلی برای این همکاری ارائه شده است. هم چنین برای ایجاد امکان انتقال داده در این همکاری، استفاده از پروتکل idxp پیشنهاد شده و گسترشی در معماری و پیام پروتکلی آن در این راستا ارائه شد. جهت نمایش تاثیر همکاری میان ظروف عسل و به اشتراک گذاری اطلاعات مرتبط با کرم میان شبکه های مختلف، مدل ارتباطی پیشنهادی در شبیه ساز ns2 پیاده سازی شده است.