خلاصة:
رصد حملات منع سرویس توزیع شده که توسط شبکه های بات صورت می گیرد، کماکان دارای چالش های عدم قطعیت در حین حمله است. در این پژوهش روشی پیشنهاد شده است که شبکه بات، کسری از بسته های حمله را به سمت میزبان های خودی (حسگر نیابتی) در اقصی نقاط شبکه ارسال کنند و سپس داده حسگرهای نیابتی را ادغام کرده تا برآوردی از قدرت شبکه بات حاصل شود. منابع عدم قطعیت اعم از وجود فیلترینگ دفاعی (محلی و منطقه ای)، خرابی حسگرها و گم شدن بسته ها می تواند موجب مخدوش شدن تخمین قدرت شبکه بات شود. از این رو، در دو مرحله، طرح پیشنهادی در شرایط عدم قطعیت، به صورت تک حسگر و چندحسگر نیابتی مورد مدل سازی قرار گرفت. سپس با استفاده از شبیه ساز آمنت، مدل پیشنهادی با استفاده از سه سناریو تحت آزمایش قرار گرفت و نتایج آن در قالب شاخص های نرخ دریافت بسته، درصد اشغال پهنای باند، تاخیر زمان پاسخگویی قربانی و زمان نرخ گم شدن بسته ها، اندازه گیری و مورد تجزیه و تحلیل قرار گرفت. همچنین، از داده های تولیدشده توسط شبیه ساز برای مرحله تلفیق داده استفاده گردید. در ادامه پژوهش، برای ادغام داده از روش های رای گیری بیشینه، کمینه و متوسط گیری بهره گرفته شد و نتایج با استفاده از روش اقلیدسی مورد مقایسه و ارزیابی قرار گرفت و نشان داد که روش کمینه بیشینه (مین ماکس) در شرایط فوق دارای دقت 95 % است. آزمایش فوق در محیط اینترنت با بهره مندی از بسته های علامت دار، نشان داد که روش بیشینه از دقت 96 درصدی برخوردار است. در نهایت، طرح پیشنهادی اثبات کرد که می توان قدرت شبکه بات را حین حمله، به وسیله میزبان های خودی (نیابتی) و ادغام اطلاعات آن-ها اندازه گیری کرد.
ملخص الجهاز:
در ادامه پژوهش، برای ادغام داده از روش‌های رأی‌گیری بیشینه، کمینه و متوسط‌گیری بهره گرفته شد و نتایج با استفاده از روش اقلیدسی مورد مقایسه و ارزیابی قرار گرفت و نشان داد که روش کمینه بیشینه (مین ماکس) در شرایط فوق دارای دقت 95 % است.
لذا در ابتدا یک سرور نیابتی مورد مدل‌سازی قرار گرفته و سپس به‌منظور بالابردن قابلیت اطمینان تخمین، تعداد بیشتری از سرورهای نیابتی مورد استفاده قرار می‌گیرد، بدیهی است مباحث عدم قطعیت اعم از قطعی یا خرابی سرور نیابتی و در معرض فیلترینگ قرارگرفتن و گم‌شدن بسته‌ها و همچنین ترافیک مجاز (کاربران و تجهیزات شبکه) که ممکن است در نتایج ارزیابی تأثیرگذار باشد ]16[، نیاز است مدل پیشنهادی، آن‌ها را هم مدنظر قراردهد.
همچنین، ممکن است p سرور نیابتی در معرض فیلترینگ قرار بگیرند و اطلاعات آن‌ها نسبت به سایر سرورها دارای کمی و کاستی باشد؛ بنابراین، می‌توان انتظار داشت در این مرحله اطلاعات گوناگونی از قدرت شبکه بات توسط هریک از سرورهای نیابتی گزارش شود که لازم است با پردازش اطلاعات، به یک گزارش واحد و کامل از ترافیک شبکه بات برسیم.
رجوع شود به تصویر صفحه شکل (15): نمودار نتایج آزمایش ترکیبی برای فیلتر شدن 50 % و 100 % و گم‌شدن بسته 10 % روی دو سرور نیابتی همان‌طور که ملاحظه می‌شود وجود فیلترینگ در مسیر سرورهای نیابتی دو و چهار موجب شده است تا تخمین ترافیک شبکه بات در حداکثر بی‌دقتی قرار گیرد.
(
, 
, 
)
