ارائه يك چارچوب امنيتي جهت استفاده در مركز عمليات امنيت با استفاده از ابزارهاي متن‌باز

كارشناسي ارشد

چكيده امروزه سازمان‌ها بيشتر از گذشته در معرض حملات سايبري قرار مي‌گيرند. هرگونه تلاش مشخصي براي دسترسي، دست‌كاري، از كار انداختن، از بين بردن يكپارچگي، محرمانگي، امنيت و يا دسترسي به داده‌هاي يك برنامه كاربردي و يا يك سيستم رايانه‌اي تهديد سايبري محسوب مي‌شود. رخدادهاي بالقوه سايبري كه ممكن است منجر به نتايج ناخواسته‌اي از قبيل آسيب رسيدن به يك سيستم يا سازمان شوند تهديد محسوب مي‌شوند. اين تهديدها ممكن است منشأ داخلي و يا خارجي داشته باشند و ممكن است از سمت افراد و يا سازمان‌ها سرچشمه گرفته باشند. افزايش روزافزون جرائم اينترنتي و خسارت مالي ناشي از آن‌ها، هزينه‌هاي نيروي انساني و از دسترس خارج شدن سرويس ، ممكن شدن انجام حملات پيچيده بدون نياز به دانش وسيع ازجمله مواردي است كه امنيت سازمان‌ها را به مسئله ايي حياتي تبديل كرده است. امنيت شبكه فرآيندي است كه طي آن ‌يك شبكه در مقابل انواع مختلف تهديدات داخلي و خارجي امن مي‌شود. در اين پايان‌نامه هدف، ارائه چارچوبي با حداقل هزينه براي پايش مؤلفه‌هاي شبكه جهت مقابله با تهديدهاي سايبري براي سازمان‌هاي متوسط با استفاده از مقايسه علمي (روش‌هاي تصميم‌گيري) ابزارهاي متن‌باز است. درواقع قصد داريم يك چارچوب امنيتي با استفاده از مقايسه ابزارهاي متن‌باز مؤلفه‌هاي اصلي امنيت شبكه، جهت استفاده در مراكز عمليات امنيت ارائه دهيم. در همين راستا، ابتدا ابزارهاي مورداستفاده براي هريك از مؤلفه‌هاي امنيت شبكه شناسايي مي شوند. سپس اصلي‌ترين معيارها براي انتخاب بهترين ابزار معرفي مي گردند. پس از آن با استفاده از تنظيم پرسشنامه و پرسش از افراد خبره در حوزه‌هاي مربوطه، بهترين ابزار براي هريك از مؤلفه‌هاي امنيت شبكه مشخص مي گردند. در نهايت به معيارهاي انتخاب‌شده وزن داده و بهترين ابزارها معرفي مي‌شوند و نهايتاً با استفاده از بهترين ابزارهاي انتخاب‌شده براي هريك از مؤلفه‌هاي امنيت شبكه، چارچوب امنيتي پيشنهادي از بهترين ابزارهاي متن‌باز ارائه و به ويژگي‌هاي آن پرداخته مي‌شود. واژگان كليدي: مركز عمليات امنيت، مؤلفه‌هاي امنيت شبكه ،حملات سايبري

192821

دانشگاه علم و صنعت ايران

مهندسي آي تي - شبكه هاي كامپيوتري

دكتر مرتضي آنالوئي