Dinamik değişen paket işaretleme olasılığı yöntemini kullanarak internet protokol geri izlemesi

Abstract

Günümüz IP veri ağ alt yapısı, DDoS (Distributed Denial of Service) saldırılarının kaynaklarını belirlemekte yetersiz kalmaktadır. İnternet Protokolünün doğal yapısının anonim karakteristiğini azaltmak ve bu noktaların belirlenmeleri için IP geri izleme yöntemleri geliştirilmiştir. Bu tezde, IP geri izleme yöntemlerinden biri olan Olasılıksal Paket İşaretleme yöntemi üzerinde yoğunlaşılmış ve bu yöntemi geliştirmek için IP paketlerinin yönlendiricilere girdikleri ve çıktıkları noktalar arasındaki trafik yoğunluğu gözlemlenmiş ve buna bağlı olarak değişen paket işaretleme olasılığı önerilmiştir. Ayrıca paket işaretlerine zıplama sayıları eklenerek farklı saldın yollarının tespit edilmesi amaçlanmıştır. Önerilen yöntemle literatürde tanımlanan yöntem, OPNET veri ağı benzetim yazılımıyla test edilmiş ve sonuçta daha az sayıda işaretlenmiş paket kullanarak saldırıların yönlendiricilere girdikleri noktaların bulunduğu gözlemlenmiştir.