طراحی و پیاده سازی یک چارچوب مبتنی بر اعتماد برای تشخیص ترافیک موبایل در شبکه

رشد چشم گیر دستگاه های موبایل باعث شده است تا یکی از مسائل مهم در دنیای امنیت امروز، رسیدگی و پاسخگویی به حوادث امنیتی مربوط به آن ها باشد. تحلیلگران امنیتی با اهداف متفاوتی مانند شناسایی برنامه های کاربردی موبایلی وشناسایی سیستم عامل، تحلیل ترافیک شبکه را انجام می دهند. با توجه به ماهیت پویای دستگاه های موبایل، روند تشخیص و تحلیل ترافیک دستگاه های موبایلی مشکل تر از سایر تجهیزات شبکه و دستگاه های سنتی است. هرچند تحقیقات گسترده ای در این حوزه انجام شده است، با این حال اکثر این روش ها برای تشخیص در ترافیک واقعی کارا نیستند و با چالش هایی مانند ترافیک رمزشده و دستکاری داده ها روبه رو هستند. در این مقاله، چارچوبی جهت تشخیص ترافیک موبایل با رویکردی مبتنی بر اعتماد ارائه شده است. چارچوب پیشنهادی از چهار زیرسیستم تشخیص در لایه های مختلف TCP/IP و دو زیرسیستم کنترلی تشکیل شده است. ابتدا با کمک زیرسیستم شناسایی محیط، صحت اطلاعات مربوط به هر لایه بررسی شده و در صورت معتبر بودن اطلاعات هر لایه، ترافیک به زیرسیستم های تشخیص ارسال می گردد. پس از انجام تشخیص در هریک از زیرسیستم ها، براساس فاکتورهای بدست آمده در هر زیرسیستم، تشخیص نهایی هر عامل توسط زیرسیستم تشخیص انجام می شود. در این مقاله به منظور ارزیابی چارچوب پیشنهادی و بررسی چالش های موجود، مجموعه داده ای واقعی از ترافیک شبکه بی سیم (دانشگاه فردوسی مشهد) تهیه و مورد استفاده قرار گرفته است. نتایج حاصل نشان می دهند که سیستم پیشنهادی قادر است با تجمیع نظرات زیرسیستم های تشخیص براساس میزان اعتماد و اطمینان به هریک از آن ها، فرآیند تشخیص را با دقت حداکثری ۰.۹۷ و خطای حداقلی ۰.۰۹ انجام دهد.

کلیدواژه ها:

تحلیل ترافیک شبکه ، اعتماد ، تشخیص سیستم عامل ، دستگاه های اینترنت اشیاء ، تشخیص برنامه کاربردی