MODELING AND MITIGATION OF ECONOMIC DENIAL OF SUSTAINABILITY (EDOS) ATTACKS IN CLOUD COMPUTING

Abstract

الحوسبة السحابية هي حاليا واحدة من من أسرع القطاعات نموا في تكنولوجيا المعلومات. بسبب مرونتها، واليات الدفع المالي بحسب الاستخدام "pay per use", وقابليتها للتوسع, وغيرها من الصفات التي وعد بها هذا النموذج, اكتسب هذا القطاع رغبة الكثير من المنظمات الكبيرة والشركات لاستضافة خدماتها على نظام الحوسبة السحابية. وفقاً لشركة أبحاث جارتنر, الولايات المتحدة, تم تصنيف الحوسبة السحابية كواحدة من اهم عشر تقنيات تكنولوجيا المعلومات التي لها الأثر الأكبر على المنظمات والشركات في عام 2011. ومع ذلك، فإن الحوسبة السحابية وبالرغم من فوائدها, حملت العديد من الاشكالات الهامة, خاصة فيما يتعلق بمستوى الأمان التي يتم توفيرها بواسطة خدمة نموذج الحوسبة السحابية. وفقا لدراسة حديثة أجرتها مؤسسة البيانات الدولية (IDC)، ورد الأمن بوصفه أكبر تحد للحوسبة السحابية. الحوسبة السحابية تتمتع بوفرة الموارد والتي تعتبر واحدة من المميزات لهذا النموذج حيث يتم الدفع الى مزود الخدمة بحسب استخدام الموارد. مع هذا النموذج، يتم تحويل هجوم (DDoS) التقليدي على موارد الخادم والشبكة في بيئة الحوسبة السحابية لسلالة جديدة من الهجمات التي تستهدف الموارد المالية للمستفيد من الحوسبة السحابية (Adopter), وهو ما يطلق عليه " Economic Denial of Sustainability" او (EDoS). هذا النوع من الهجمات, يحدث عندما ترسل ألياً كمية كبيرة من طلبات الخدمة نحو الحوسبة السحابية من قبل اجهزة مخترقة وموجهة من المهاجم (bots)، حيث يتم استغلال قابلية السحابة للتوسع لغرض شحن فاتورة المستفيد مبالغ إضافية باهظة, مما يدفع المستفيدين إلى الانسحاب من الخدمة على نطاق واسع أوقد يؤدي الى الإفلاس. في هذا البحث، ندرس هجماتEDoS وتأثيرها على الحوسبة السحابية. أيضا نطور تدابير مضادة جديدة وتقنيات تخفيف من مثل هذه الهجمات. كذلك يتم تقييم فعالية تقنيات التخفيف المقترحة باستخدام المحاكاة و التحليل الكمي.