ارزیابی امنیتی خودکار مسیرهای تهدید مبتنی بر شبکههای پتری | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 8، دوره 9، شماره 4 - شماره پیاپی 36، زمستان 1400، صفحه 87-98 اصل مقاله (1.07 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| محمد علی رمضان زاده1؛ بهنام برزگر* 2؛ همایون موتمنی3 | ||
| 1دانشجوی دکتری، گروه کامپیوتر، دانشکده فنی ومهندسی، دانشگاه آزاد اسلامی واحد ساری، ساری، ایران | ||
| 2استادیار، گروه کامپیوتر، دانشکده فنی مهندسی، دانشگاه آزاد اسلامی واحد بابل، بابل، ایران | ||
| 3دانشیار، گروه کامپیوتر، دانشگاه ازاد اسلامی واحد ساری، ساری، ایران | ||
| چکیده | ||
| چالش امنیت کلید واژه مشترک و بسیار مهم در میان فناوریهای نوظهور مانند اینترنت اشیا، اینترنت وسایل حمل و نقل، سلامت الکترونیکی و غیره میباشد و عدم توجه به این چالش، گاهی صدمات جانی و مالی جبران ناپذیری برای انسانها در زندگی روزمره ایجاد خواهد کرد. از سویی دیگر، شناسایی و استخراج نیازمندیهای امنیتی و تهدیدهای احتمالی در سیستمهای مقیاس بزرگ و تعاملی در فاز طراحی نیازمند مدلسازی تهدیدها میباشد که روشهای موجود بیشتر بهصورت دستی همراه با خطا، صرف هزینه، زمان و عدم ارزیابی تمام احتمالهای ممکن میباشد. روش پیشنهادی با نام ارزیابی امنیتی خودکار مسیرهای تهدید بهعنوان راهحلی خودکار برای شناسایی و استخراج تهدیدهای احتمالی ارائهشده است. در روش پیشنهادی با افزودن قابلیتهای جدید مانند، احتمال شرطی و امنیت به شبکههای پتری امکان تولید خودکار مسیرهای تهدید و ارزیابی امنیتی خودکار بهصورت کمی وکیفی از مدلهای تهدید ایجاد شده است. روش ارائهشده با سناریوهای مختلف امنیتی سنجش و ارزیابی شده و نتایج بهدست آمده نشان میدهد که روش پیشنهادی در مقایسه با سایر روشهای موجود تمام خودکار و دارای تضمین امنیتی سطح بالا میباشد. | ||
| کلیدواژهها | ||
| نیازمندیهای امنیتی؛ مدلسازی تهدید؛ ارزیابی خودکار؛ مسیر تهدید؛ گراف دسترسی؛ شبکههای پتری | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 691 تعداد دریافت فایل اصل مقاله: 550 |
||