176

كارشناسي ارشد

مهندسي كامپيوتر گرايش نرم افزار

دانشگاه پيام نور

1392

19/12/1392

عالي

84ص

هندسي، فرامرز

آيت، سيد سعيد

84-79ص

78-77ص

فتحيان پور، فرحناز , عنوان , دانشگاه پيام نور/ واحد شميرانات

در حال حاضر استفاده از سيستمهاي كامپيوتري و ارتباطات اينترنتي جهت سهولت در انجام امور سازمانها بشدت توسعه يافته است. اين روند باعث مي شود كه سازمان ها بيش از پيش نسبت به حملات داخلي و خارجي آسيب پذير شوند. حملات داخلي به آن دسته از حملات اطلاق ميشود كه از طريق كارمندان داخلي انجام مي شوند. كارمندان داخلي بر خلاف افراد خارجي به راحتي و بدون سوء ظن قادر به انجام فعاليت هاي غير قانوني مي باشند. تاكنون بيشترين تحقيقات صورت گرفته در زمينه امنيت كامپيوتر متوجه حملات خارجي بوده است اين در حاليست كه مخرب ترين نوع حملات مي تواند ناشي از فعاليت هاي غير قانوني كارمندان داخلي باشد.جهت بررسي عملكرد كارمند داخلي ابتدا نياز به تعريفي جامع، يكپارچه، فراگير و سازگار از كارمند داخلي مي باشد. تاكنون تعاريفي درخصوص واژه كارمند داخلي مخرب ارائه گرديده است كه اكثراً فراگير و جهان شمول نبوده و فقط جهت طرح يك مسئله خاص و حل همان مسئله ارائه گرديده اند. عدم وجود يك تعريف جامع از كارمند داخلي منجر به پراكندگي و گسستگي تحقيقات صورت گرفته در زمينه شناسايي حملات كارمند داخلي گرديده است. بنابراين در اين تحقيق يك تعريف جامع و سازگار از كارمند داخلي بر اساس مجموعه كاملي از ويژگيهاي فردي كه براي اولين بار در اين تحقيق آورده شده است و همچنين استفاده از روشهاي تصميم گيري چند معياره فرايند تحليل سلسه مراتبي و فرايند تحليل شبكه اي و مقايسه نتايج آنها با هم، فرايند رفتاري مديران داخلي سيستمها از نقطه نظر پتانسيل مخرب بودن شبيه سازي و مورد شناسايي قرار گرفته است. مدلهاي فوق از طريق طراحي ساختاري متناسب با تحليل مسئله شناسائي پتانسيل كارمند داخلي و از طريق تعيين پنج گروه معيار اصلي شامل دانسته ها، قابليتها، سطح دسترسي، معتمد بودن و انگيزه كه خود به 17 زير معيار تقسيم مي شوند بر روي چهار شخصيت با ويژگيهاي فردي متفاوت بكار گرفته شده و توانسته اند با درصد بسيار بالايي تأثير معيارها بر روي ميزان مخرب بودن كارمند داخلي و در نهايت پتانسيل نسبي مخرب بودن كارمندان داخلي را بخوبي شناسايي نمايند. نتايج نشان مي دهند كارمندان داخلي كه داراي ويژگيهاي شجاعت، ريسك پذيري و مشكلات شخصي بالاتري مي باشند بيشتر از ديگران پتانسيل تبديل شدن به حمله كننده داخلي را دارند و لذا لازم است با دقت بيشتري رفتار آنها كنترل و مانيتور گردد.

فصل اول: مقدمه. فصل دوم: مروري بر مفاهيم پايه. فصل سوم: مروري بر كارهاي انجام شده. فصل چهارم: معرفي روش پيشنهادي. فصل پنجم: تحليل و ارزيابي نتايج شبيه سازي. فصل ششم: جمع بندي و پيشنهادات

10638