طراحي و پياده‌سازي نرم‌افزاري به‌منظور تشخيص نفوذ مبتني بر شبكه با استفاده از روش تركيبي

كارشناسي ارشد

نقش يك سيستم تشخيص نفوذ براي آشكارسازي ناهنجاري‌ها در شبكه از اهميت زيادي برخوردار است. حملات جديد و ناشناخته موجب ناكارآمدي راه‌كارهاي شناسايي مبتني بر امضاء و درنتيجه استفاده از راه‌كارهاي شناسايي مبتني بر ناهنجاري شده است. اين راه‌كارها نيز علي‌رغم توانايي بالا در تشخيص ناهنجاري‌ها، از نرخ مثبت كاذب بالا رنج مي‌برند. براي غلبه بر اين مشكل، ايده استفاده از آشكارسازهاي‌ تركيبي مطرح‌شده است. در اين پايان‌نامه يك سيستم تشخيص نفوذ شبكه مبتني بر روش تركيبي با يك معماري چهار لايه‌اي ارائه‌شده ¬است. لايه‌ي‌ اول از ماجول تحليل جريان و طبقه‌بندي ترافيك شبكه تشكيل‌شده است. براي دسته‌بندي و برچسب‌گذاري سرويس‌هاي ترافيك از تركيب تكنيك آماري n-گرام‌ و الگوريتم ژنتيك استفاده‌شده است. از الگوريتم 1-گرام براي ايجاد بردارهاي ويژگي مربوط به سرويس‌هاي مختلف و از الگوريتم ژنتيك براي وزن دهي به هر يك از خانه‌هاي اين بردارها، استفاده‌شده است. در لايه‌ تشخيص نفوذ، ماجول‌هاي تشخيص مبتني بر امضاء و مبتني بر ناهنجاري به شكل تركيبي پياده‌سازي و به‌صورت متوالي ‌فراخواني مي‌شوند. سپس، درنتيجه‌ي پردازش اين ماجول‌ها، لايه تصميم‌گيري فراخواني مي‌شود. در اين لايه ماجول‌هاي تصميم‌سازي متناسب با ماجول‌هاي تشخيص نفوذ وجود دارند. اين ماجول‌ها با توجه به تنظيمات امنيتي تعيين‌شده و بر اساس ماهيت حمله و نوع پاسخ لايه مديريت ثبت وقايع و هشدارها را فراخواني مي‌كنند. در اين لايه ضمن اطلاع‌رساني هشدارها به مدير شبكه، در صورت نياز، اعمال واكنشي و اقدامات امنيتيِ لازم نيز انجام خواهد شد. نتايج حاصل از ارزيابي‌ اعتبارسنجي چندلايه‌اي، بهبود دقت سيستم تشخيص نفوذ پيشنهادي را نشان مي‌دهد كه درنتيجه كاهش ميزان نرخ مثبت كاذب را در پي خواهد داشت. واژه‌هاي كليدي: تشخيص نفوذ، نرخ مثبت كاذب، مديريت وقايع، طبقه‌بندي نوع سرويس، اعمال واكنشي، اعتبارسنجي چند لايه‌اي.

189109

دانشگاه علم و صنعت ايران

مهندسي نرم‌افزار كامپيوتر

دكتر سعيد پارسا