Tez detayları

Dinamik değişen paket işaretleme olasılığı yöntemini kullanarak internet protokol geri izlemesi = Internet protocol traceback by using dynamic changing packet marking probability method

Yazarlar:

Özen, Mustafa Sait

Yayıncı:

Anadolu Üniversitesi

Ana Başlıklar:

Mühendislik ve uygulamalı operasyonlar

Belge Tipi:

Tezler

Program Tipi:

Yüksek Lisans

Yayın Tarihi:

12/2007

Belge Dili:

Türkçe

Document ID (Org No.):

2000379266

Özet

Nowadays, IP data network infrastructure is inadequate to find the originof DDoS (Distributed Denial of Service) attacks. IP traceback algorithms aredeveloped to abate the characteristic of anonymously available nature of theInternet Protocol and find the origins of these attacks. In this thesis, one of the IPtraceback algorithms, Probabilistic Packet Marking is studied and the density oftraffic between routers? ingress and egress points which IP packets enter and exitis used to develop a new method for the dynamic changing packet markingprobability. Also hop number is added into packet marks to distinguish differentattack paths. The proposed method and the method in the literature are tested byOPNET network simulation software and less number of marked packets isobserved to be enough to find ingress points of routers concerning DDoS attacks.

Günümüz IP veri ağ alt yapısı, DDoS (Distributed Denial of Service)saldırılarının kaynaklarını belirlemekte yetersiz kalmaktadır. ?nternetProtokolünün doğal yapısının anonim karakteristiğini azaltmak ve bu noktalarınbelirlenmeleri için IP geri izleme yöntemleri gelistirilmistir. Bu tezde, IP geriizleme yöntemlerinden biri olan Olasılıksal Paket ?saretleme yöntemi üzerindeyoğunlasılmıs ve bu yöntemi gelistirmek için IP paketlerinin yönlendiricileregirdikleri ve çıktıkları noktalar arasındaki trafik yoğunluğu gözlemlenmis ve bunabağlı olarak değisen paket isaretleme olasılığı önerilmistir. Ayrıca paketisaretlerine zıplama sayıları eklenerek farklı saldırı yollarının tespit edilmesiamaçlanmıstır. Önerilen yöntemle literatürde tanımlanan yöntem, OPNET veri ağıbenzetim yazılımıyla test edilmis ve sonuçta daha az sayıda isaretlenmis paketkullanarak saldırıların yönlendiricilere girdikleri noktaların bulunduğugözlemlenmistir.

Tez detayları

Dinamik değişen paket işaretleme olasılığı yöntemini kullanarak internet protokol geri izlemesi = Internet protocol traceback by using dynamic changing packet marking probability method

Yazarlar: Özen, Mustafa Sait

Yayıncı: Anadolu Üniversitesi

Ana Başlıklar: Mühendislik ve uygulamalı operasyonlar

Belge Tipi: Tezler

Program Tipi: Yüksek Lisans

Yayın Tarihi: 12/2007

Belge Dili: Türkçe

Document ID (Org No.): 2000379266