تهدید شناسی امنیت وب سایتها در جنگهای سایبری با استفاده از داده کاوی و روش سه شاخه ای ذهن

نوع مقاله : مقاله پژوهشی

نویسندگان

1 کارشناس ارشد مهندسی فناوری اطلاعات دانشگاه تربیت مدرس

2 کارشناس ارشد مهندسی امنیت فناوری اطلاعات دانشگاه تعالی قم

3 استادیار دانشگاه جامع امام حسین

چکیده

زمینه و هدف
براساس آمار نت کرافت[۴] تا سال ۲۰۱۸ بیش از ۱.۸ میلیارد سایت اینترنتی در دنیا راه اندازی شده و حجم اطلاعات در اینترنت تا سال ۲۰۲۰ میلادی به بیش از ۴۴ زتابایت داده در سراسر جهان  خواهد رسید. از این رو عملیات در قلمرو اطلاعات به اندازه عملیات در زمین، دریا، هوا و فضا واجد ارزش و اهمیت گردیده و عبارت جنگ سایبری با تمرکز بر جنگ افزارهای اطلاعاتی برجسته شده است. از انواع روش های جنگهای سایبری انجام حملات به وب سایتهای بانکی، خدمات دولتی، نظامی و اطلاعاتی و... با هدف تخریب، تغییر، به سرقت بردن اطلاعات یا از دسترس خارج‌کردن خدمات برخط می باشد. از این رو هدف این تحقیق اول شناخت تهدیدات  وب سایتهای اینترنتی از طریق مدل سه شاخه ای ذهن و دوم راهکارهای شناسایی هوشمند آنها از طریق داده کاوی می باشد. نتیجه کار می تواند در طرح ریزی و یا بهینه نمودن روش های  سامانه های دفاعی و مقابله ای موثر واقع شود.
روش تحقیق:
با مطالعه اسنادی و کتابخانه ای، روش های مورد استفاده در سایر کارهای ارایه شده مرور گردید و با جمع بندی صورت پذیرفته، یک  الگوریتم بهینه و ترکیبی با بهره گیری از الگوریتم های واریانس، آنتروپی و جنگل تصادفی موازی که الگوریتمهای پرکاربرد داده کاوی می باشد ارایه گردید.
پیاده سازی و نتیجه تحقیق:
برای پیاده سازی مدل پیشنهادی، در محیط آزمایشگاهی، ترافیک مصنوعی برای مختل نمودن خدمات یک وب سایت ایجاد و پس از جمع آوری ترافیک شبکه، روش پیشنهادی مورد آزمایش قرار گرفت. برای اطمینان از کیفیت خروجی مدل، مدل پیشنهادی بر روی مجموعه داده استاندارد (EPA-HTTP) نیز آزمایش و نتایج آن با سایر روش ها مقایسه گردید که عملکرد بهتری داشت

 

کلیدواژه‌ها

عنوان مقاله [English]

Threatening Shanasi Amnit and its Sayitha dir junghay cyber I have the benefit of Azadah Kawi and Rosh Shath Shaha any mind

نویسندگان [English]

  • VAHID YADEGARI 1
  • SAMAD SOHRAB 2
  • AHMADREZA MATINFAR 3
چکیده [English]

Time and goal: Brasas Amar Net Kraft Ta Sale 2018 Bisasz 1.8 Billionaire Site Internet Dri Rah Andazi Intensity and volume of Durr Internet access, Saal 2020 AD, with Baysh Az 5 Zetabayit Dada Sraser Jahan Raseid. Where can I see the operations of Dar Qalamru, Etlaat with it, the operations of Dorr Zameen, Darya, Hawa, Fada, I find Arzish, I am important, and the phrases of Jung Saberi Ba are concentrated in Bar Jeng Avzarhay, My views are very strong. As to the types of Roshay junghay cyber, the campaigns carried out by the website, the services of my country, the regular and my inspections, and ... with the aim of sabotaging, changing, with it, it was stolen. Where is the goal of where is the achievement of the first threats, and the Internet is the path of Medal Shathah, which is the mind, and Dom Rahakarhaai Shinasai Hushmand, as it is the path of Dada, Kawi Mei, in the most severe way. The result of Kar Me Tawandar is Rizzi and Ya Bahinah, we will not appear in Rosh Hai Samana Hai is defensive, and against him, what effect is there. Rosh Investigation: By reading my attribution and its book. Kawai Mai, with his strongest opinions, radd. Sazi's leadership and investigation

کلیدواژه‌ها [English]

  • Cyber threats web campaigns jungk cyber dada kawaii traffic analysis maddened old minded

مراجع

- جزوات یادگیری ماشین دکتر شیری(1391)-دانشگاه تهران
- توکل، اکبر، 1385، مفهوم جنگ سایبری و کاربرد آن در جنگ اینده، نشریه مطالعات دفاعی
- ترابی، قاسم،1397، فضای سایبر از چشم انداز امنیتی، پژوهشکده مطالعات کاربردی قلم
- قهرمانی, فرشته و بهمن آراسته، (۱۳۹۷)، تشخیص حملات DDOS با استفاده از الگوریتم های K-means و Auto-encoder، چهارمین کنفرانس ملی محاسبات توزیعی وپردازش داده-تبریز:دانشگاه شهیدمدنی آذربایجان، https://www.civilica.com/Paper-DCBDP04-DCBDP04_091.html
- کریمخانی زندی,حمید،(۱۳۹۷)،امنیت وحریم خصوصی درشبکه-های اجتماعی، کنگره ملی سالانه ای ،برق وکامپیوتر،ساری:موسسه آموزش عالیه دساری، https://www.civilica.com/Paper-SETCO01-SETCO01_030.html
- قادریان، (1387)، پایان‌نامه کارشناسی ارشد با موضوع: بهبود مدل کاربر در وب‌سایت بصورت خودکار با استفاده از معناشناسی با مفاهیم خاص دامنه، تهران: دانشگاه امیرکبیر.
- وثوقی, عباس، (۱۳۹۷)، مکانیزم‌های دفاعی در برابر حملات توزیع شده انکار سرویس، دومین همایش بین-المللی مهندسی برق،علوم کامپیوتروفناوری اطلاعات،همدان:دبیرخانه دایمی کنفرانس، https://www.civilica.com/Paper-ECICONFE02-ECICONFE02_035.html

- Adi, E., Baig, Z., &Hingston, P. (2017). Stealthy Denial of Service (DoS) attack modelling and detection for HTTP/2 services. Journal of Network and Computer Applications, 91, 1-13.‏
- Ďurčeková.V, Schwartz.L, Hottmar.V, Adamec.B.(2018). Detection of Attacks Causing Network Service Denial.Advances in Military Technology .2018, Vol. 13 Issue 1, p87-94. 8p.
- Gupta, A.(2018). Distributed Denial of Service Attack Detection Using a Machine Learning Approah (Unpublished master's thesis). University of Calgary, Calgary, AB.
http://hdl.handle.net/1880/107615
- Johnson Singh, K., Thongam, K., & De, T. (2016). Entropy-Based Application Layer DDoS Attack Detection Using Artificial Neural Networks. Entropy, 18(10), 350.‏
- N.Chambers, B.Fry, J.McMasters,(2018). Detecting Denial-of-Service Attacks from Social Media Text:Applying NLP to Computer Security, Proceedings of NAACL-HLT 2018, pages 1626–1635,New Orleans, Louisiana, June 1 - 6, 2018. c 2018 Association for Computational Linguistics
- OWASP Top 10 2017-The Ten Most Critical Web Application Security Risks
- Subbulakshmi, T. (2017). A learning-based hybrid framework for detection and defence of DDoS attacks. International Journal of Internet Protocol Technology, 10(1), 51-60.‏
- Zargar, S.T., Joshi, J. and Tipper, D., 2013. A survey of defense mechanisms against distributed denial of service (DDoS) flooding attacks. IEEE communications surveys & tutorials, 15(4), pp.2046-2069.‏
- Subbulakshmi, T. (2017). A learning-based hybrid framework for detection and defence of DDoS attacks. International Journal of Internet Protocol Technology, 10(1), 51-60.
- [8] Subbulakshmi, T. (2017). A learning-based hybrid framework for detection and defence of DDoS attacks. International Journal of Internet Protocol Technology, 10(1), 51-60
پدافند غیرعامل و امنیت
دوره 8، شماره 28
مهر 1398
صفحه 63-84

فایل ها

هم رسانی

ارجاع به این مقاله

آمار