ترجمه مقاله طبقه بندی و بررسی حملات منع سرویس لایه کاربردی (سال ۲۰۱۵)

این مقاله انگلیسی ISI در سال ۲۰۱۵ منتشر شده که ۲۴ صفحه می باشد، ترجمه فارسی آن نیز ۳۸ صفحه میباشد. کیفیت ترجمه این مقاله عالی بوده و به صورت کامل ترجمه شده است.

عنوان فارسی مقاله: طبقه بندی و بررسی حملات منع سرویس لایه کاربردی
عنوان انگلیسی مقاله: Application-layer denial of service attacks: taxonomy and survey

دانلود رایگان مقاله انگلیسی

 

فهرست مطالب
چکیده
۱ مقدمه
۲ حملات DoS در سطح لایه کاربردی
۳ رده‌بندی حملات DoS در سطح لایه کاربردی
۴ نمونه‌هایی از حملات DoS در سطح لایه کاربردی
۵ نتیجه‌گیری و پزوهش‌های آینده
منابع

بخشی از ترجمه
چکیده
اخیرا افزایش حملات منع سرویس (DoS) در سطح لایه کاربردی، توجه زیادی را از سمت جوامع پژوهشی حوزه امنیت به سمت خود جلب کرده است. از انجاییکه حملات DoS در سطح لایه کاربردی معمولا خود را در سطح شبکه نشان نمی‌دهند، مانع شناسایی شبکه لایه-محور سنتی می‌گردند. بنابراین، جوامع پژوهشی تمرکزشان را روی شناسایی حملات DoS در سطح لایه کاربردی خاص و مکانیسم‌های کاهش آن قرار می‌دهند. به هر حال، ایجاد مکانیسم‌های دفاعی کارامد و موثر در برابر چنین حملاتی، نیازمند درک کاملی از حملات کنونی DoS در سطح لایه کاربردی تحت شرایط یکپارچه است. بنابراین، در این مقاله ما این موضوع را مد نظر قرار داده و طبقه بندی حملات DoS در سطح لایه کاربردی مطرح را می‌کنیم. از طریق طراحی این طبقه بندی پیشنهادی، پژوهشگران درک بهتری از این حملات بدست اورده و مبنایی برای سازماندهی تلاش‌های پژوهشی در این حوزه خاص صورت می‌گیرد.

۲- حملات DoS در سطح لایه کاربردی
با توجه به فرسودگی منابع، حملات DoS، طیف گسترده‌ای از قابلیت‌های متنوع را برای خالی‌کردن منابع در هر لایه از طرح TCP/IP سنتی ایجاد می‌کند. شکل ۱، نمونه‌هایی از جملات DoS را نشان می‌دهد که به طور سنتی در سطوح مختلف طرح TCP/IP قابل مشاهده است.

از لحاظ تاریخی، حملات DoS، دائما در میان تهدیدهای اینترنتی وجود دارد. این حملات، لایه‌های شبکه و نقل و انتقالات را مورد حمله قرار می‌دهد که این لایه‌ها به دلیل سادگی و کارایی اجرای ان‌ها، غالب هستند. اما، به دنبال پیشرفت سریع زیرساخت‌های شبکه، حملات ساده، کارای‌شان کمتر شده است. اگرچه حملات سیل‌آسا به عنوان یک روش مختل‌کننده بادوامی است، اما حملات DoS به ندرت فراتر از ظرفیت کامل شبکه صورت می‌گیرند زیرا هدف، اغلب موارد قبل از تکمیل ظرفیت دچار نقض می‌گردد.

این روند باعث تقویت توسعه حملات DoS در سطح لایه کاربردی می‌گردد، که تبدیل به یکی از دسته‌بندی‌های سریع می‌گردد که نماینده بیش از ۲۰% تمام حملات در سال ۲۰۱۳ بوده است (پرولکسیس، ۲۰۱۳). رشد وقوع حملات DoS در سطح لایه کاربردی در طول سال‌ها، در شکل ۱ آورده شده است.

این دسته‌بندی جدید از حملات، مشخصا لایه کاربردی را هدف قرار داده و برنامه‌های کاربری را بدون تحت تاثیر قرار دادن منابع شبکه، تغییر می‌دهد. چندین مشخصه منحصر به فرد وجود دارد که باعث می‌شود‌ حملات DoS در سطح لایه کاربردی، نسبت به حملات DoS سنتی برجسته باشد: