مدل سازی حملات سایبری مبهم مبتنی بر حمله متناظر با فن افزودن حمله | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 9، دوره 7، شماره 4 - شماره پیاپی 28، زمستان 1398، صفحه 91-103 اصل مقاله (1.5 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| کیانوش شوشیان1؛ علی جبار رشیدی* 2؛ مهدی دهقانی3 | ||
| 1امام حسین | ||
| 2صنعتی مالک اشتر | ||
| 3استادیار دانشگاه جامع امام حسین | ||
| چکیده | ||
| یکی از تهدیدات مهم سالهای اخیر در حوزه سامانههای رایانهای و فضای سایبر، حملات سایبری مبهم است. مبهمسازی در سطح حمله به معنای تغییر حمله، بدون تغییر در رفتار و تغییر در نوع اثرگذاری حمله بر قربانی است. در این مقاله با ارائه طبقهبندی جدیدی در روشهای مبهمسازی، برای مدلسازی حملات سایبری مبهم، روشی مبتنی بر فن افزودن حمله پیشنهاد شده است. مهاجم در این روش با افزایش دستهبندی غلط در راهبردهای حمله، باعث جدا شدن وابستگی میان هشدارها و اقدامات حمله میشود؛ بنابراین، با افزایش طول دنباله حمله، مدیران امنیت شبکه بهراحتی نمیتوانند حملات سایبری را تشخیص دهند. مدل پیشنهادی بر اساس الگوریتم بیزین ارزیابی شد. جداول و نمودارهای ارزیابی، نشاندهنده تدوین مناسب ساز و کار ارائهشده برای دنباله حملات مبهم بوده بهطوریکه احتمال تشخیص حملات مبهم نسبت به حملات پاک بسیار کمتر میباشد. با افزایش دنباله حملات دقت طبقهبندی درست، به صفر میل میکند. روش پیشنهادی برای مبهمسازی حملات، به دلیل توانایی در فریب سامانههای تشخیص نفوذ و ایجاد عدم قطعیت در دنباله حملات مشاهدهشده، کارایی بیشتری نسبت به منطق مبهمسازی در سطح کد و اقدام دارد. | ||
| کلیدواژهها | ||
| سلمانههای تشخیص نفوذ؛ مبهمسازی حمله؛ افزودن حمله؛ حمله متناظر | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 825 تعداد دریافت فایل اصل مقاله: 774 |
||