دالون: دفاع فرافعال سایبری با چارچوب تله سایبری هجومی | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 8، دوره 13، شماره 4 - شماره پیاپی 52، زمستان 1404، صفحه 125-144 اصل مقاله (1.5 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| شناسه دیجیتال (DOI): 10.47176/ECDJ.2025.1633 | ||
| نویسندگان | ||
| مرتضی خیری1؛ رضا جلایی* 2 | ||
| 1دانشجوی دکتری، دانشگاه جامع امام حسین (ع)، تهران،ایران | ||
| 2استادیار، دانشگاه جامع امام حسین (ع)، تهران، ایران | ||
| چکیده | ||
| امروزه شناسایی، تعقیب و اقدام بازدارنده علیه مهاجمین سایبری، یکی از چالشهای اصلی در حوزه امنیت و دفاع سایبری است. سازوکارهای سنتی تشخیص حملات به دلیل رویکرد واکنشی به مسئله دفاع و نرخ بالای هشدارهای مثبت نادرست، فرایند تشخیص را پیچیده کرده است. روشهای متعددی برای حل این چالش ارائه شده است و استفاده از تلههای سایبری، یکی از روشهای مؤثری است که در تشخیص هدفمند و پیش از موعد تهدیدات درحالتوسعه و بهرهبرداری است. راهکارهای موجود تلههای سایبری به دلیل ساختار منفعلانه و یکطرفه عمل نمودن، منجر به بازدارندگی و شناسایی منشأ وقوع حمله نمیگردند. در این مقاله، یک چارچوب توسعهیافته شبکه تله ترکیبی به نام دالون پیشنهاد میشود. دالون از طریق بخش «تله وب انفجاری»، قابلیت ضد حمله و نفوذ معکوس علیه مهاجمین بهدامافتاده را فراهم میکند و ضمن شناسایی و تعقیب مهاجم، امکان اقدام تنبیهی که منجر به بازدارندگی سایبری میشود را فراهم میکند. دالون با طراحی تله وب جعلی و شبیهسازی HMI سامانه کنترل صنعتی اسکادا و آلودهسازی آن به آسیبپذیری جعلی و عمدی تزریق کد و چندین آسیبپذیری دیگر پیادهسازی شده است. نتایج آزمایشها نشان میدهد که دالون عملکرد موفقی در شناسایی و برخورد با سه مورد از روشهای تهاجمی دارد و اقدام نفوذ معکوس و «ضد حمله» را با موفقیت انجام داده است. طرح پیشنهادی تله ترکیبی دالون، باقابلیت نفوذ معکوس، منجر به اتخاذ رویکرد دفاع فرا فعال سایبری یعنی دفاع حین حمله میشود و علاوه بر کاهش فرایند مثبت غلط در تحلیل حملات، فرایند یکطرفه تلههای سایبری معمول را که صرفاً دفاعی و منفعل هستند، به فرایند دوطرفه که هجومی و بازدارنده هستند، تبدیل میکند. | ||
| کلیدواژهها | ||
| هانی پات؛ هانی نت؛ تله سایبری؛ نفوذ معکوس؛ دفاع فعال؛ فریب سایبری؛ دفاع فرا فعال سایبری؛ ضد حمله | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 374 تعداد دریافت فایل اصل مقاله: 155 |
||