گروه محصول:روانشناسی،علوم تربیتی، مشاوره

 

1- مقدمه

با رشد سريع اينترنت تنش های مربوط به آن نيز افزايش يافته است. علاوه براين تکنولوژی نفوذ به سمت روش‌های پيچيدهای چون حملات هماهنگ و مشارکتی سوق پيداکرده است. در چنين شرايطی نياز مبرم به ابزارهای نرم افزاری که بتوانند بطور خودکار دامنه وسيع‌تري از نفوذها را شناسايی کنند، احساس می شود. سيستم‌های تشخيص نفوذ به عنوان نگهبان شبکه بايد توانايی شناسايی و دفاع را در زمان بسيار کوتاه داشته باشند.در يك دسته بندي كلي، مي توان سيستمهاي تشخيص نفوذ را به سيستمهاي متمركز و توزيع شده تقسيم بندي نمود. در سيستمهاي متمركز تمام اجزاي سيستم تشخيص نفوذ به صورت يكجا و بر روي يك رسانه در شبكه فعاليت مي كنند. اما در سيستمهاي توزيع شده با هدف افزايش ضريب ايمني، تحمل پذير آسيب و توزيع بار ترافيكي شبكه تمام يا برخي از اجزاي سيستم تشخيص نفوذ مانند حسگرها، واقعه ‌نگار و يا حتي جزء تحليلگر بر روي ناحيه هاي مختلف يك شبكه يا چندين شبكه متفاوت توزيع مي شوند. در سيستمهاي توزيع شده موجود نظير [6]GrIDS، [5]DIDS، [4]EMERALD و [7]AAFID يا سيستمهاي مبتني بر عاملهاي متحرك[8]، جزء تحليلگر بين بخشهاي مختلف شبكه توزيع شده است.  همچنين در سيستمهاي توزيع شده ديگري نظير TaoPeng[9]  جزء حسگر و يا در سيستم معرفي شده در [10] جزء واقعه نگار(Logger) بين بخشهاي مختلف شبكه توزيع شده است. اما در هيچيك از اين سيستمها جزء استنتاج دانش توزيع نشده است.

معماري پيشنهادي در واقع به عنوان يك مكمل مي تواند در كنار هر يك از اين نوع سيستمها قرار گيرد. و امكان اشتراك دانشهاي جديد را بين سيستمهاي تشخيص نفوذ فراهم نمايد. به عبارت ديگر معماري پيشنهادي فراتر از سطح سيستمهاي تشخيص نفوذ بوده و براي ايجاد ارتباط بين آنها بكار مي رود.مزايايي بكارگيري اين سيستم در كنار سيستمهاي موجود شامل: گسترش پايگاه دانش تشخيص، بهره گيري از الگوريتمهاي متفاوت در استنتاج دانشهاي جديد، حذف نقطه شكست، قابليت توسعه پذيري نامحدود و امكان بهره گيري از سيستمهاي تشخيص نفوذ ناهمگون مي‌باشد.در بخش دوم اين مقاله به بررسي كارهاي مرتبط با اشتراك دانش در سيستمهاي تشخيص نفوذ و در بخش سوم به تشريح سيستم پيشنهادي و اجزاي مختلف آن مي پردازيم. در بخش چهارم به مقايسه سيستم پيشنهادي و سيستمهاي مشابه پرداخته و نتايج ارزيابي اوليه سيستم SNIDS را ارايه مي كنيم.

2- كارهاي مرتبط

كارهاي انجام شده در رابطه با سيستمهاي تشخيص نفوذ در حوزه اشتراك دانش، كه با عناوين مختلفي چون سيستمهاي توزيع شده تعاملي، سيستم هاي توزيع شده، اشتراك اطلاعات و ديگر عناوين نام برده شده است، را بررسي مي كنيم:Tao Peng و همكارانش مقاله اي با عنوان "مدل اشتراك براي سيستمهاي توزيع شده]9[" را ارايه نموده اند. در اين مدل آمارها بوسيله يك الگوريتم جمع تراكمي گرد‌آوري مي‌شود. سپس با استفاده از يك رويكرد يادگيري ماشين به هماهنگ سازي اطلاعات به اشتراك گذاشته شده در بين سيستمهاي تشخيص توزيع شده پرداخته مي شود.بزرگترين اشكال اين مدل وجود هماهنگ ساز (به عنوان يك ابزار متمركز) است كه علاوه بر گلوگاه شدن، امكان Single Point Failed وجود خواهد داشت. همچنين آسيب پذيري مدل نيز به دليل وجود هماهنگ ساز بالاتر مي رود. در مقابل سيستم SNIDS فاقد هر گونه كنترل كننده مركزي است و در آن هر سيستم تشخيص نفوذ به تنهايي و به صورت محلي در خصوص نفوذها تصميم گيري مي نمايد. و از شبكه اجتماعي ايجاد شده براي اشتراك دانش با دوستان استفاده مي‌نمايد.

در ]10[‌ براي يكپارچه سازي سيستمهاي تشخيص نفوذ همگون و ناهمگون دو مدل ارايه شده است. در مدل يكپارچه سازي مستقيم با استفاده از يك كنسول واحد، مديريت و نظارت چندين سيستم صورت مي گيرد. بدين ترتيب سيستمها مي توانند داده هايشان را متقابلا به اشتراك گذارند. اما در يكپارچه سازي غيرمستقم كه با استفاده از يك نرم افزار مديريت رخدادها و اطلاعات امنيتي(SIEM) انجام مي شود، روش به اين صورت است كه اطلاعات از logهاي مختلف جمع آوري مي شود و از طريق SIEM همبستگي و هماهنگي بين آنها انجام مي شود.در مدل اول هر چند كه نقش كنسول مديريتي كم رنگتر است، اما وجود آن به عنوان يك ناظر مي تواند مشكل تمركز سرويس را بوجود آورد كه در معرض آسيب پذيريهاي بيشتري مي‌باشد. معضل ديگر همان است كه توسط نويسندگان نيز مطرح شده است يعني عدم همكاري برخي سيستمها در اشتراك اطلاعات. در مورد مدل دوم همچنان مشكلات مطرح شده در ]9[ وجود دارد. در صورتي كه در SNIDS عملا هيچ گرهي وظيفه هماهنگ سازي را بر عهده نداشته و محدوديتي نيز در نوع سيستم تشخيص نفوذ وجود ندارد.Geetha, Delbert يك سيستم تشخيص نفوذ غير متمركز معرفي نمودند]11[. يك شبكه همسايگي مجازي كه در آن هر همسايه وظيفه مراقبت از ديگري به عهده دارد. با مشاهده يك نفوذ، ديگران نيز مطلع شده و فيدبك لازم از آنها جمع آوري مي شود. هر سايت عاملهاي متحركي را در دوره هاي زماني مشخصي براي بررسي همسايه ها و ارايه گزارش اعزام مينمايد.در اين مدل هر چند كه هيچ كنترل كننده مركزي ...

برچسب ها:  سیستم تشخیص نفوذ  سیستم تشخیص نفوذ Ids  سیستم تشخیص نفوذ Snort  سیستم تشخیص نفوذ ترکیبی  سیستم تشخیص نفوذ در رایانش ابری  سیستم تشخیص نفوذ چیست  سیستم تشخیص نفوذ مبتنی بر شبکه  سيستم تشخيص نفوذ  سیستم تشخیص نفوذ در شبکه  سيستم تشخيص نفوذ Ids  سيستم هاي تشخيص نفوذ Ids  بررسی سیستم های تشخیص نفوذ Ids  سیستم تشخیص نفوذ Ppt  سیستم تشخیص نفوذ Pdf  سیستم تشخیص نفوذ میزبان  سیستم تشخیص نفوذ در شبکه موردی سیار  سیستم تشخیص نفوذ در شبکه های سیار موردی  سیستم های تشخیص نفوذ در شبکه  سیستم تشخیص نفوذ شبکه  سیستم های تشخیص نفوذ شبکه  سیستم تشخیص نفوذ مبتنی بر شبکه Nids  کاربرد داده کاوی در سیستم های تشخیص نفوذ در شبکه  سیستم های تشخیص نفوذ Ppt  سیستم های تشخیص نفوذ+pdf  سیستم تشخیص نفوذ مبتنی بر میزبان  سیستم های تشخیص نفوذ بر حسب معماری میزبان  تشخيص نفوذ با شبكه اجتماعي   دانلود مقاله سيستم تشخيص نفوذ مبتنی بر شبكه اجتماعي(SNIDS)  اشتراک دانش  اشتراک دانش چیست؟  اشتراک دانش در کتابخانه ها  پایگاه اشتراک دانش  اشتراک گذاری دانش  اشتراک مجله دانشمند  پرسشنامه اشتراک دانش  اشتراک مجله دانش و کامپیوتر  تعریف اشتراک دانش  پایگاه اشتراک دانش پاد  تسهیم دانش چیست  اشتراك ماهنامه دانشمند  پرسشنامه تسهیم دانش  پرسشنامه تسهیم دانش لاوسون  پرسشنامه تسهیم دانش دکتر موسی خانی  دانلود پرسشنامه اشتراک دانش  پرسشنامه به اشتراک گذاری دانش  سایت مجله دانش و کامپیوتر  اشتراک ماهنامه دانش و کامپیوتر  سایت مجله دانش کامپیوتر  تعریف تسهیم دانش  موانع اشتراک دانش  موانع تسهيم دانش  موانع تسهیم دانش  موانع به اشتراک گذاری دانش  مدیریت دانش در کتابخانه ها  مدیریت دانش در کتابخانه های دانشگاهی  مدیریت دانش در کتابخانه های عمومی  مدیریت دانش در کتابخانه ها ومراکز اطلاع رسانی  مدیریت دانش در کتابخانه های تخصصی  نقش مدیریت دانش در کتابخانه های دانشگاهی  نقش مدیریت دانش در کتابخانه ها  فرایند مدیریت دانش در کتابخانه ها  همایش مدیریت دانش در کتابخانه های دانشگاهی