بهبود روشهای انتساب بار داده در فرآیند جرمشناسی شبکههای کامپیوتری به کمک فیلتر بلوم سلسله مراتبی در زمان | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 7، دوره 7، شماره 3 - شماره پیاپی 23، پاییز 1398، صفحه 71-81 اصل مقاله (746.24 K) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| زینب ساسان1؛ مهدی خرازی* 2 | ||
| 1کارشناس ارشد دانشگاه صنعتی شریف | ||
| 2استادیار دانشگاه صنعتی شریف | ||
| چکیده | ||
| انتساب حملات سایبری در سطح شبکههای کامپیوتری به عوامل آن، یکی از مهمترین مراحل جرمشناسی شبکه محسوب میشوند. در فرآیند انتساب در برخی موارد تنها به بار داده بستههای تبادلشده در شبکه دسترسی وجود دارد و از این رو روشهای انتساب بار داده معرفی شدهاند. در روشهای انتساب بار داده باید کل ترافیک در قالب خلاصه ذخیره شده و حریم خصوصی کاربران حفظ شود که برای این منظور از ساختار داده تصادفی فیلتر بلوم استفاده میشود. پژوهشهایی که تاکنون در این حوزه انجام شده تلاش میکنند تا خطای مثبت- نادرست فیلترهای بلوم را کاهش داده و نسبت کاهش حجم داده را بهبود دهند ولی تاکنون پژوهش قابل توجهی در خصوص عملیاتی کردن این روشها در سطح شبکههای کامپیوتری انجام نشده است. خروجی یک روش انتساب بار داده، باید شناسههای جریانی باشد که مشکوک به انتقال نمونه ترافیک مخرب هستند. چالشی که در راستای عملیاتی کردن این روشها در این پژوهش به آن پرداخته شده، زیاد بودن تعداد پرسوجوها در فرآیند یک انتساب است. زیاد بودن پرسوجوها از زیاد بودن شناسههای جریان و فیلترهای بلوم در بازههای زمانی طولانی مدت ناشی میشود. در این پژوهش راهکاری مبتنیبر سلسلهمراتب زمان ارائهشده که فضای پرسوجو را کاهش داده و سعی میکند تعداد شناسههای جریان که به اشتباه گزارش شدهاند را کاهش دهد. ارزیابیها نشان میدهد در رویکرد مبتنی بر سلسلهمراتب زمان، احتمال رخ ندادن خطا در برخی از شاخههای سلسلهمراتب وجود داشته و از شناسههای جریان مربوط به آن شاخه برای پرسوجو صرفنظر میشود. این موضوع در نهایت میتواند به کاهش خطای نهایی سامانه انتساب بار داده منجر شود بهطوری که مقدار خطای سامانه در سناریوی طراحیشده، در روش قبلی برابر با 66/5 درصد بوده و این مقدار به 98/3 درصد کاهش پیدا کرده و ۸۴۰۰ شناسه جریان کمتری به اشتباه گزارش میشود. | ||
| کلیدواژهها | ||
| جرمشناسی دیجیتال؛ جرمشناسی شبکه؛ روشهای انتساب بار داده؛ روشهای انتساب بار داده عملیاتی | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 522 تعداد دریافت فایل اصل مقاله: 427 |
||