همبسته سازی هشدار در سامانه هشدار زودهنگام

پایان نامه
چکیده

امروزه، روش های پیش گیری به تنهایی برای امنیت اطلاعات کافی نیستند. سیستم های هشدار زودهنگام در دسته روش های واکنشی در برابر تهدیدات امنیتی علیه سیستم ها و شبکه های کامپیوتری محسوب می شوند. این سیستم ها مکمل سیستم های تشخیص نفوذ هستند که هدف اصلی آن ها، تشخیص زودهنگام رفتارهای بالقوه مخرب در محیط های با مقیاس بزرگ نظیر سطوح ملی است. یکی از مهم ترین فرآیندها در سیستم های هشدار زودهنگام، تحلیل و همبسته سازی هشدارهای جمع آوری شده از حس گرهای نصب شده در شبکه تحت پوشش نظیر سیستم های تشخیص نفوذ، تلسکوپ های ip و سیستم های کشف شبکه های بات است. در این پایان نامه، علاوه بر معرفی یک سیستم هشدار زودهنگام پیشنهادی برای تشخیص حملات اینترنتی، یک چارچوب کارا برای همبسته سازی هشدار در سامانه های هشدار زودهنگام پیشنهاد می گردد. این چارچوب پیشنهادی بر پایه ترکیبی از تکنیک های آماری و جریان کاوی عمل می نماید. این فرآیند به صورت بلادرنگ برای استخراج توالی رویدادهای بحرانی از دنباله هشدارها انجام می شود. توالی رویدادهای بحرانی می توانند بخشی از یک سناریوی حمله چندمرحله ای باشند. علاوه بر این از یک ماتریس همبسته سازی هشدار نیز برای بیان میزان همبستگی بین نوع هشدارهای مختلف در یک سناریوی حمله چندمرحله ای، استفاده می شود. نتایج ارزیابی ها حاکی از آن است که چارچوب پیشنهادی به صورت کارا سناریوی حملات شناخته شده و حملات جدید ناشناخته را تشخیص می دهد. همچنین نتایج تجربی نشان می دهد که سیستم همبسته سازی هشدار پیشنهادی در شرایطی خاص تا حدود %95 قادر به پیش گویی از گام های آتی مهاجم است. علاوه بر این، راهکار همبسته سازی پیشنهادی در سنجش با روش های ارائه شده در پژوهش های پیشین، سربار رایانشی کمتری دارد. واکاوی امنیتی در سطح دیدمان و نتایج ارزیابی ها، صحت چنین ادعاهایی را نشان می دهد.

منابع مشابه

واکاوی سازوکار تولید و نشر اطلاعات سامانه هشدار زودهنگام خشکسالی در شهرستان کرمانشاه

خشکسالی ازجمله بلایایی است که بیشترین خسارات مالی را در ایران برجای می‌گذارد. بااین‌وجود، برنامه‌های مدیریت خشکسالی عمدتاً بر پایه مدیریت بحران استوار است. درحالی‌که می‌بایست جهت‌گیری برنامه‌ریزی‌های خشکسالی به سمت مدیریت ریسک که یکی از مهم‌ترین ارکان آن، سامانه هشدار زودهنگام است، تغییر جهت یابد. در سامانه هشدار زودهنگام، اطلاعات به‌موقع برای افرادی که در معرض مخاطره قرار دارند، فراهم می‌شود تا...

متن کامل

بررسی زمان هشدار احتمالاتی برای سامانه هشدار سریع زمینلرزه شهر تبریز

زمینه و هدف: خطر­پذیری بالای اقتصادی و اجتماعی مناطق شهری در برابر ریسک لرزه‌ای به دلیل تلفات سنگین ناشی از زمین‌لرزه بسیار قابل توجه است و از آنجایی که پیش‌بینی دقیق زمین‌لرزه با دانسته‌های فعلی امکان‌پذیر نمی‌باشد؛ بنابراین، یک سامانه هشدار سریع زمین‌لرزه می‌تواند در کاهش خسارات جانی و مالی زمین‌لرزه نقش پراهمیتی داشته باشد. روش: در این مطالعه تلاش شده است که با استفاده از تعریف تابع احتمالات...

متن کامل

بررسی زمان هشدار احتمالاتی برای سامانه هشدار سریع زمین لرزه بر روی گسل شمال تبریز

با توجه به اینکه پیش‌بینی دقیق زمین‌لرزه با دانش فعلی بشر امکان‌پذیر نمی‌باشد؛ بنابراین، یک سامانه هشدار سریع زمین‌لرزه می‌تواند نقش پراهمیتی در کاستن تلفات و خسارات زمینلرزه‌ها داشته باشد. در این مطالعه با استفاده از تعریف تابع احتمالاتی، میزان اجرایی بودن سامانه هشدار سریع زمین‌لرزه برای گسل شمال تبریز در شمال‌غرب ایران بررسی و زمان هشدارهای در سایت و ناحیه‌ای مناطق و شهر-های در معرض خطر که ش...

متن کامل

طراحی یک سیستم هشدار زودهنگام بحرانهای ارزی در ایران: رویکرد رگرسیون لجستیک

  وقوع مکرر بحران‌های ارزی در سال‌های اخیر، ادبیات هشدار زودهنگام را به کانون توجه محققان بازگردانده است. در سال‌های اخیر مفهومی از یک سیستم هشدار زودهنگام () توسعه یافته، که باید قادر به شناسایی وقایع پرهزینه نظیر بحران‌های ارزی باشد تا زمان کافی برای کاهش هزینه‌های بحران را برای سیاست‌گذاران به وجود آورد. این پژوهش، تلاش می‌کند تا با به‌کارگیری داده‌های فصلی اقتصاد ایران طی دوره‌ی زمانی 1393-...

متن کامل

بررسی زمان هشدار احتمالاتی برای سامانه هشدار سریع زمین لرزه بر روی گسل شمال تبریز

با توجه به اینکه پیش بینی دقیق زمین لرزه با دانش فعلی بشر امکان پذیر نمی باشد؛ بنابراین، یک سامانه هشدار سریع زمین لرزه می تواند نقش پراهمیتی در کاستن تلفات و خسارات زمینلرزه ها داشته باشد. در این مطالعه با استفاده از تعریف تابع احتمالاتی، میزان اجرایی بودن سامانه هشدار سریع زمین لرزه برای گسل شمال تبریز در شمال غرب ایران بررسی و زمان هشدارهای در سایت و ناحیه ای مناطق و شهر-های در معرض خطر که ش...

متن کامل

افزایش کارایی سامانه هشدار سیلاب با استفاده از منحنی غیر قطعی بارش آستانه

یکی از روش‌های مهم و موثر در جلوگیری یا کاهش خسارات جانی و مالی سیلاب استفاده از سامانه‌های هشدار سیلاب می‌باشد. در همه سامانه‌های هشدار سیلاب از آشکارساز جهت شناسایی وقایع سیلاب مانند شاخص‌های اقلیمی استفاده می شود. استفاده از منحنی بارش آستانه از روش‌های متداول در هشدار سیلاب می‌باشد. در این روش با مقایسه بارش‌های مشاهداتی یا پیش‌بینی شده با مقادیر آستانه حدی بارش، هشدار وقوع سیلاب اعلام می‌گ...

متن کامل

منابع من

با ذخیره ی این منبع در منابع من، دسترسی به آن را برای استفاده های بعدی آسان تر کنید

ذخیره در منابع من قبلا به منابع من ذحیره شده

{@ msg_add @}


نوع سند: پایان نامه

وزارت علوم، تحقیقات و فناوری - دانشگاه گیلان - دانشکده فنی

کلمات کلیدی

میزبانی شده توسط پلتفرم ابری doprax.com

copyright © 2015-2023