اینترنت اشیاء (IoT ) به دلیل محدود بودن منابع مصرفی دستگاه های مرسوم اینترنت اشیاء، نسبت به حملات سایبری آسیب پذیر است. در این پایان نامه، حمله PoD به عنوان یک حمله امنیت سایبری در شبکه های اینترنت اشیاء مدل سازی می شود و مهاجم در رویکرد حمله و از روی عمد، طول بسته های ارسالی خود را افزایش داده تا منابع شبکه را کاهش دهد. برای کاهش حملات PoD، یک سیستم تشخیص نفوذ (IDS ) طراحی شده است که در دروازه شبکه جهت تشخیص حمله و فیلترکردن بسته های با طول بزرگ تر از حد معمول قرار داده می شود. این سیستم تشخیص نفوذ بر پایه یک مسئله بهینه سازی با کمینه کردن احتمال اخطار اشتباه استوار است، به گونه ای که باید احتمال عدم تشخیص حمله ، کمتر از یک حد خواسته شده، نگه داشته شود. حل این مسئله به کمک روش جستجو، مطابق الگوریتم ارائه شده در این پایان نامه صورت می گیرد. نتایج شبیه سازی در این پایان نامه، تأثیر سیستم تشخیص نفوذ پیشنهاد شده را برای ممانعت از رشد غیرمنتظره طول صف باوجود حمله و حفظ آن در سطح نرمال شبکه، نشان می دهد. علاوه بر این، نتایج شبیه سازی یک راهبرد را برای مدیر شبکه جهت تنظیم پارامترهای سیستم تشخیص نفوذ مانند طول نرمال بسته فراهم می کند.
