استراتژی نوین تشخیص نفوذ مبتنی بر الگوی ترافیک در شبکه های نرم افزارمحور

یکی از مسائل مهم در محیط های ابری، امنیت و حریم خصوصی می باشد و از انجایی که سیستم تشخیص نفوذ بخش مهمی از سیستم های دفاعی در شبکه های کامپیوتری است، به همین منظور برای شناسایی ترافیک و حملات مشکوک در شبکه کارایی دارد. ظرفیت سیستم تشخیص نفوذ که از مقدار ترافیکی که در شبکه های بزرگ مورد وارسی قرار می گیرد کمتر می باشد. در این مقاله، یک رویکرد جدید نسبت به نمونه برداری ترافیک برای شبکه های مبتنی بر نرم افزار پیشنهاد می شود که از ترافیک و حملات در شبکه بر اساس الگوریتم بهینه تری با استفاده از شبکه های نرم افزار محور نمونه برداری می کند، این در حالی است که تمرکز بیشتر روی ترافیک مشکوک با تخمین نرخ تصمیم گیری نمونه برداری برای هر سوییچ را خواهد داشت. اگر تعداد زیادی قوانین فرستادن برای مسیرهای پشتیبان استفاده شود باعث می شود جریان ها در تعویض ها یا تغییرها پشت سرهم خارج شوند. برای اینکه نیازمندی های پهنای باند یک جریان تضمین گردد. به محض یک خطای ارتباطی، ملاحظه و نگهداری پهنای باند نیز به یک مسیر پشتیبان نیاز است. مقایسه ی روش پیشنهادی در مقایسه با روش های موجود دقت بیشتر و عملکرد بهتر در شبکه های بزرگ مقیاس را به همراه دارد.