نام پژوهشگر: علیرضا شیروانی
علیرضا شیروانی احمد براآنی
مرکز عملیات امنیتی شبکه یک نهاد زیربنایی و کلیدی در حوزه امنیت شبکه است که با به کارگیری فرآیندهای گوناگون، کارشناسان خبره و زیرسیستم های هوشمند، می تواند سرویس های امنیتی را بصورت مدیریت شده ارایه کند. این سرویس ها گستره وسیعی را شامل می شوند که بنا بر نیازها و اهداف تعیین شده برای تضمین ابعاد گوناگون امنیتی سرویس گیرنده تعیین می شوند. در واقع یک مرکز عملیات امنیتی حکم دزدگیر را در سیستم ها و شبکه های کامپیوتری دارند. وظیفه بخش تحلیل این سیستم آن است که، با بررسی و تحلیل داده های حس گرهای شبکه به تشخیص، آشکارسازی و پاسخ به فعالیت های غیرمجاز یا ناهنجار بپردازد. افزایش روزافزون ارتباطات شبکه ای و به دنبال آن حملات سایبری و تلاش برای نفوذ به اطلاعات محرمانه این شبکه ها، وجود یک مرکز عملیات امنیتی شبکه را ملزم می نماید. یکی از اصلی ترین راهکارهای مواجه با این مشکل، همبسته کردن هشدارها با یکدیگر برای کم کردن تعداد آن ها و استخراج سناریوهای حملات می باشد. روش های مختلف همبسته سازی مورد استفاده، عموما نیاز به تعریف مجموعه ای پیچیده از قوانین و یا ارتباطات بین هشدارها دارند که این موارد ملزم به دانش عمیقی از مباحث امنیت و آشنائی کامل با نحوه اجرای هرحمله می باشند. با توجه به پیدایش بی وقفه مخاطرات امنیتی جدید، این قوانین بایستی مرتبا به روز شوند که این نیز کاری سخت و خطاخیز است. تعداد پیام های شبکه ای به مقیاس ملی، در حدی خواهد بود که عوامل انسانی قادر به تحلیل آن ها در زمان کافی نخواهند بود. در نتیجه الگوریتمی نیاز است تا به طور خودکار این پردازش را انجام دهد و قوانینی قابل فهم برای مدیر شبکه فراهم کند. الگوریتم های موجود یا افزایشی بودن ورود اطلاعات جدید به سیستم را درنظر نگرفته و یا از روش های کلاسیک برای حل مسئله استفاده نموده که در مقیاس های واقعی قابل اعمال نیستند. در این تحقیق یک الگوریتم ایمنی مصنوعی، aims، با منابع محدود برای کشف قوانین انجمنی طراحی و پیاده سازی شده است که از الگوریتم کلاسیک مسئله، fup کارآتر بوده و برخی از کاستی های الگوریتم ایمنی مصنوعی airs را بهبود می بخشد. در الگوریتم aims، با ورود یک دسته تراکنش جدید به سیستم، این دسته تراکنش به بخش حافظه ارائه می شوند و حافظه سعی می کند با استفاده از توده های حافظه موجود، تراکنش ها را تشخیص دهد. بخش حافظه برای افزایش سرعت پردازش، از یک سیاست انتخاب قانون استفاده می کند. به این صورت که به طور تصادفی از هرتوده چند قانون انتخاب می کند و تراکنش ها را به این قوانین عرضه می نماید. پشتیبانی و اطمینان توده حافظه با وارد شدن هردسته تراکنش به روز می شود. در آخر، تراکنش هایی که باقی می مانند، به بخش یادگیری فرستاده می شوند. دربخش یادگیری، الگوریتم یادگیری بر روی این تراکنش ها اعمال شده و توده های جدید با قوانین جدید تولید می شود. این توده ها سپس برای به روز رسانی مجموعه توده حافظه به بخش حافظه فرستاده می شود. برای ارزیابی الگوریتم aims از پایگاه داده هشدار darpa و معیارهای دقت و کارآیی استفاده شد. دقت و کارآیی الگوریتم aims در مقایسه با الگوریتم های apriori و fup، دقت و کارآیی بالاتری را نشان می دهد. به منظور مقایسه دقت الگوریتم، از گراف حمله و معیارهای کمّی، صحت، بازیابی و معیار f استفاده شد. به منظور مقایسه کارآیی الگوریتم از تغییر پارامترهای اصلی الگوریتم aims استفاده شد. از جمله تاثیر سیاست انتخاب قانون، لایه بندی الگوریتم و تعداد سلول های b در صحت، بازیابی و معیار f الگوریتم بررسی گشت. از نظر کارآیی اجرای افزایشی، با وجود تعداد تراکنش کم، هزینه استفاده از الگوریتم هایی که کلیه مجموعه آیتم های پرتکرار را تولید می کنند، از الگوریتم های جستجوی تصادفی کمتر است. ولی در تعداد تراکنش های بالا، الگوریتم aims قادر خواهد بود تا با جستجوی تصادفی، پس از تعداد تکرار مشخص، سریع تر از الگوریتم fup به مجموعه قوانین انجمنی دست یابد.
علیرضا شیروانی محمدرضا نبازاده
هدف این کار پژوهشی مطالعه اثر سرمایش بخار آب است که در پیش بینی های بلند مدت مدلهای گردش کلی جو، به ویژه در لایه ترپسفر، از اهمیت خاصی برخوردار است. در این کار تغییرات عرضی و قائم سرمایش بخار آب بررسی می شود، برای تغییرات عرضی نوارهای عرضی 10-0، 40-30 و 70-60 مقایسه می شود، که به ترتیب معرف شار تابشی بخار آب در عرضهای 50، 350 و 650 است و برای بررسی تغییرات قائم از یک شبکه قائم، از 1000 تا 50 هکتوپاسکال با گام 50 هکتوپاسکال استفاده شده است. داده های مورد نیاز در ترازهای استاندارد 850 تا 50 هکتوپاسکال از سازمان هواشناسی کشور تهیه شده است، ولی درترازهای دیگر شبکه، با فرض خطی بودن تغییرات نسبت آمیختگی در لایه نازکی از هوا، با درونیابی بدست آمده است. در این کار از شارهای بالارو، پائین رو و خالص که خیلی شبیه روش کاتایاما است، استفاده می شود و برای عددی کردن آنها، روش سیمپسون مرکیب به کار برده می شود. در ابتدا مقایسه ای بین کار حاضر و منحنی یاماموتو صورت گرفت که نتایج مطلوب بود. پس از حصول اطمینان از دقت، این روش برای ماه ژانویه (معرف فصل زمستان) سه سال تهران، با بازه زمانی 10 سال، سالهای 1970، 1981 (به جای 1980، به دلیل نبود داده های این سال) و 1990، مورد استفاده قرار گرفته است. نتایج نشان می دهد که بیشینه مقدار شار رو به پایین در تراز 1000 هکتوپاسکال از مقدار تقریبی 780 کالری بر سانتیمتر مربع بر روز در نوارهای عرضی پائین تر به مقدار 280 کالری بر سانتیمتر مربع بر روز در نوارهای عرضی بالاتر کاهش می یابد. همچنین بیشینه مقدار شار رو به بالا در همین تراز از حدود 990 کالری بر سانتیمتر مربع بر روز در عرضهای پائین تر به 520 کالری بر سانتیمتر مربع بر روز در نوارهای عرضی بالاتر کاهش می یابد. جالب است ملاحظه شود که کمینه مقدار شار خالص در تراز 1000 هکتوپاسکال با افزایش نوار عرضی از مقدار 200 به 240 کالری بر سانتیمتر مربع بر روز افزایش می یابد، و بیشینه مقدار آن از مقدار تقریبی 700 تا 480 کالری بر سانتیمتر مربع بر روز کاهش پیدا می کند.