تشخيص حملات APT با استفاده از آگاهي از وضعيت سايبري بر پايه هستان شناسي

اصفهان : دانشگاه صنعتي اصفهان

مهندسي كامپيوتر

كارشناسي ارشد

تهديد پيشرفته پايدار مدتي است كه چالش‌هاي بزرگي براي سازمان‌هاي مختلف و كسب و كارهاي بزرگ به وجود آورده است. اين پويش‌ها عمدتا با اهداف سياسي يا اقتصادي اقدام به طراحي حمله عليه يك سازمان يا كسب و كار مي‌كنند. افراد درگير در اين پويش‌ها مهارت‌هاي زيادي در طراحي و توسعه حملات سايبري دارند. ويژگي‌هايي كه اين نوع حملات دارند باعث مي‌شود سيستم‌هاي تشخيص نفوذ سنتي و آنتي ويروس‌ها قادر به شناسايي آن‌ها نباشند. با وجود حوادث مختلف توسط اين پويش‌ها و پژوهش‌هاي زياد در اين راستا كماكان مسئله تشخيص تهديد پيشرفته پايدار يك مسئله باز در امنيت سايبري مي‌باشد. با توجه به اهميت موضوع به نظر مي‌رسد نياز به انجام پژوهش‌هاي بيشتر و ارائه راهكارهايي كه قابليت كاربردي نيز داشته باشند، ضروري مي‌باشد. از اين رو، در اين پايان‌نامه سعي بر آن است كه مدل و راهكاري براي مقابله و تشخيص اين حملات ارائه دهيم. در طراحي مدل ارائه شده سعي كرده‌ايم كليه خواص اين نوع حملات مثل آهسته بودن، طولاني بودن به لحاظ زماني و استفاده از آسيب پذيري‌هاي روز صفر را در نظر بگيريم و يك مدل اختصاصي براي تشخيص تهديد پيشرفته پايدار ارائه دهيم. در اين پايان‌نامه يك سيستم تشخيص نفوذ سه لايه تحت عنوان ARNicon ارائه شده كه با استفاده از ابعاد مختلف پردازشي اقدام به تشخيص اين نوع حملات در زمان قابل قبولي مي‌كند. سه لايه اين سيستم يك چارچوب تشكيل مي‌دهند كه در يك لايه پردازش داده، در لايه ديگر با استفاده از پردازش گرافي، روش‌هاي آماري و خوشه‌بندي و در لايه انتهايي با استفاده از آگاهي از وضعيت سايبري و پردازش شناختي اقدام به يك همكاري در تشخيص حمله مي‌كنند. تا جايي كه مي‌دانيم اين اولين پژوهشي است كه براي تشخيص تهديد پيشرفته پايدار يك چارچوب همكاري بين يك مدل آماري، يادگيري و شناختي براي تشخيص و در زماني نزديك به زمان بلادرنگ ارائه مي‌كند. ارزيابي راه حل ارائه شده توسط مجموعه داده‌هاي بزرگ و معتبر مثل مجموعه داده‌هاي ارائه شده براي ارزيابي سيستم‌هاي تشخيص تهديد پيشرفته پايدار DARPA و مجموعه داده‌هاي ديگر كه توسط پژوهش‌هاي قبلي طراحي شده‌اند نشان مي‌دهد كه اين سيستم توانايي تشخيص تهديد پيشرفته پايدار را با كارايي و دقت بالايي داراست. همچنين مقايسه راه حل ارائه شده با راه حل‌هاي قبلي در زمينه تشخيص تهديد پيشرفته پايدار نشان مي‌دهد اين سيستم توانسته برخي ضعف‌هاي راه حل‌هاي قبلي را برطرف كند. مدل طراحي در نظر گرفته شده اضافه كردن بخش‌هاي مختلف مثل بازساري حمله به سيستم را به راحتي ممكن مي‌سازد.

218612

نرم افزار

مهندسي برق و كامپيوتر

دانشگاه صنعتي اصفهان