تحليل سوابق امنيتي نرم‌افزارهاي شبكه با استفاده از تركيب روشهاي فرآيندكاوي

كترشناسي ارشد

فرآيندكاوي، استخراج دانش از ثبت سوابق ثبت شده توسط يك سيستم اطلاعاتي است. در واقع فرآيندكاوي با هدف بهبود ارائه تكنيك‌ها و ابزارهايي براي كشف ساختارهاي فرآيند ايجاد شده است. هدف از فرآيندكاوي، استخراج اطلاعات در مورد فرآيندها از گزارش‌هاي سوابق سيستم است. فرآيندكاوي درتحليل سوابق امنيتي نرمافزارهاي شبكه نيزكاربرد دارد. سوابق امنيتي شواهدي هستند از تمام رويدادهايي كه در يك سيستم و در يك شبكه اتفاق ميافتد. فرآيندكاوي سوابق، يك طرح كلي از حوادث كاربر و سيستم را فراهم ميكند، به طوري كه رويدادها به اقدامات امنيتي به يك عنصر يا شخص مورد نظر، مرتبط باشد. در اين پايان‌نامه يك مدل تركيبي براي تشخيص رفتارهاي نرمال و غيرنرمال در فرآيند‌ها استفاده مي‌شود. اين مدل داراي سه قسمت پيش‌پردازش، تشخيص و تركيب نتايج است. در قسمت تشخيص، از دو تكنيك تشخيص ناهنجاري و تشخيص سوءاستفاده بهصورت تركيبي براي يافتن ناهنجاري‌ها در بعد فرآيند و سوءاستفاده‌ها در بعد سازماني استفاده مي‌شود. سپس در قسمت تركيب، ناهنجاري‌هاي بدست آمده در دو مرحله قبل ادغام شده و رفتارهاي غيرنرمال مشخص مي‌شوند. در مرحله تشخيص ناهنجاري نيز از سه مرحله استفاده مي شود: پيش‌پردازش جريان كار، يافتن مدل مناسب و بررسي تطابق. در مرحله يافتن مدل مناسب از فرآيندكاوي هيوريستيك استفاده شده است. روش پيشنهادي با استفاده از فرآيندكاوي هيوريستيك و استفاده از الگوريتم جستجوي حريصانه در نرم‌افزار Prom پياده‌سازي و اجرا شده است كه نشان مي‌دهد روش پيشنهادي قادر به شناسايي حملات به منابع سيستم بوده است.

195704

دانشگاه علم و صنعت ايران

شبكه كامپيوتر

محمد عبداللهي ازگمي