ارزیابی آسیب پذیری شبکه های کامپیوتری در برابر حملات جلوگیری از سرویس با استفاده از شبکه های بیزی

دراین مقاله روشی جدید برای تحلیل آسیب پذیری شبکه های کامپیوتری پیشنهاد می شود هدف از این روش ارزیابی آسیب پذیری یک شبکه درصورت انجام حملات جلوگیری از سرویس در مقابل عوامل امنیتی آن شبکه از قبیل سیستمهای تشخیص نفوذ دیواره های آتش و غیره است در روش پیشنهادی ابتدا اطلاعات آسیب پذیری میزبانهای شبکه و اطلاعات پیکربندی شبکه توسط ابزارهای پویش آسیب پذیری و ابزارهای مدیریت پیکربندی جمع آوری می شود سپس با استفاده از این اطلاعات و با فرض از کارافتادن هرکدام از عوامل امنیتی شبکه سناریوهایی که نفوذی را به هدف خود می رسانند در صورت وجود کشف می شوند در نهایت با توجه به سناریوهای نفوذ کشف شده احتمال موفقیت نفوذی محاسبه می شود. درصورتی که با فرض از کارافتادن یکی از عوامل امنیتی شبکه نفوذی بتواند با یک یا چند توالی از سواستفاده ها و با احتمال با لا به هدف خود دست پیدا کند آنگاه می توان اقدامات پیشگیرانه ای را انجام داد.

کلیدواژه ها:

ارزیابی آسیب پذیری شبکه ، حملات جلوگیری از سرویس ، استنتاج احتمالاتی ، شبکه های بیزی