304

A Method for Network Security Risk Analysis Using a Meta-Heuristic Approach

كارشناسي ارشد

كامپيوتر

تهران شمال

95

95/2/8

18/5

97ص

كريم زادگان، داوود

98-86ص

Computer networks , security , game theory

تهديدها و حمله‌هاي بدخواهانه در برابر سيستم‌هاي شبكه‌اي و كامپيوتري به سرعت در حال گسترشند. متخصصان امنيت همواره سعي مي‌كنند سيستم‌هاي شبكه‌اي و كامپيوتري را تا حد ممكن از حملات مهاجمان محافظت كنند. متخصصان امنيت لازم است فاكتورهاي مختلفي كه بر امنيت كلي سيستم اثر مي‌گذارند را شناسايي كنند. براي دسترسي به اين هدف، نياز است كه بتوان سطح امنيت سيستم رادربرابر حملات بدخواهانهتخمين زد. اين پايان‌نامه روشيبراي ارزيابي ريسك امنيتي شبكه ارائه مي‌كند. تمركز اصلي روش ارائه شده برايارزيابي ريسك امنيت، از طريق پيش‌بيني رفتار مهاجمان با سطح مختلفي از مهارت و دسترسياست.از نظريه‌بازي‌ها به عنوان ابزاري مفيد براي مطالعه رفتار متقابل بين مهاجم و سيستم استفاده شده است. احتمال حمله و احتمال كشف آن توسطسيستم با استفاده از مدل بازي ارائه شده محاسبه شده‌اند. پارامترهايي مانند هزينه حمله، هزينه دفاع و كشف حمله، پاداش مهاجم از نقض كردن امنيت و خسارت ناشي از نقض شدن امنيت براي سيستم درمدل ارائه شده در نظر گرفته شده‌اند. از گراف حمله براي مدل‌سازي فرآيند نفوذ مهاجمان به سيستم استفاده شده است. در ادامه به منظور مطالعه رفتار مهاجم در انتخاب مسيرهاي نفوذ به سيستم، تابع صلاحيتي تعريف شده است كه احتمال انتخاب مهاجم در هر مرحله حمله را برآورد مي‌كند.همچنينمهاجمان با سطح دسترسي و مهارت مختلف به صورت عامل‌هاي فعّال (مورچه) مدل شده‌اند و رفتار آن‌ها با استفاده از مدل ارائه شده مورد مطالعه قرار گرفته است. در انتها، روش ارائه شده به عنوان مطالعه موردي بهيك شبكه كامپيوتري فرضي اعمال شده و رفتار مهاجمان مختلف در برابر آن مورد مطالعه قرار گرفته استو ريسك امنيتي شبكه به طور كمّي ارزيابي شده است.

34462