عنوان
|
تشخیص نفوذ در بستر مخابراتی شبکه های هوشمند الکتریکی با استفاده از روش های آماری
|
نوع پژوهش
|
پایان نامه
|
کلیدواژهها
|
شبکه هوشمند ، مخابرات ، امنیت ، سیستم تشخیص نفوذ ، ریزشبکه ها ، تکنیک آماری آزمون فرض
|
چکیده
|
زیرساخت های شبکه هوشمند الکتریکی (SG ) به عنوان یک شبکه ارتباطی و توزیع شده در یک منطقه جغرافیایی وسیع به راحتی قابل دسترس هستند. این امر سبب به وجود آمدن آسیب پذیری های امنیتی جدیدی به واسطه وجود تکنولوژی های توزیع شده در شبکه هوشمند می شود. به نحوی که رویکردهای معمولی مانند آنتی ویروس ها و فایروال ها قادر به فراهم سازی امنیت کامل نیستند. بنابراین جهت دستیابی به یک شبکه هوشمند کارآمد، این شبکه ها نیازمند سیستم های امنیتی جدیدی هستند که ضمن رفع نمودن نواقص امنیتی موجود قادر به فراهم نمودن امنیتی پایدار در مقابل حملات احتمالی باشند. امروزه سیستم های تشخیص نفوذ به عنوان یکی از مکانیزم های اصلی در فراهم کردن امنیت شبکه ها مطرح هستند. این سیستم ها می توانند فعالیت های شبکه را بصورت پیوسته تحت نظارت و سنجش قرار داده و فعالیت های غیرعادی که مربوط به حملات می باشند را در اسرع وقت شناسایی کنند. در این پایان نامه یک نمونه سیستم تشخیص نفوذ مبتنی بر مشخصات رفتاری شبکه ارائه می گردد. جهت طراحی این سیستم ابتدا لیستی از مشخصات و قواعد رفتاری شبکه هوشمند در قالب مشخصات رفتاری ریزشبکه ها تهیه می شود سپس براساس این مشخصات وضعیت های امن شبکه توسط بردار حالت مدلسازی شده و با استفاده از تکنیک آماری آزمون فرض آشکارسازی نفوذ انجام می گیرد. سیستم های تشخیص نفوذ عموماً با دو پارامتر مهم نرخ اعلان اشتباه و نرخ عدم تشخیص نفوذ مواجه هستند. این پایان نامه براساس این دو پارامتر به بهینه سازی مسئله تشخیص نفوذ پرداخته و فضای آماری آزمون فرض را براساس مناسب ترین مقدار حد آستانه بدست آمده ناحیه بندی می کند. نتایج عددی کارآمدی مدل پیشنهادی را به عنوان گامی مهم در جهت طراحی یک سیستم تشخیص نفوذ کامل و ارتقاء امنیت شبکه نشان می دهد.
|
پژوهشگران
|
قباد شفیعی (استاد مشاور)، محمد فتحی (استاد راهنما)، جعفر پورفاتح (دانشجو)
|