ارائه یک روش ترکیبی تشخیص نفوذ مبتنی بر یادگیری ماشین برای بهبود امنیت در شبکه های ناحیه کنترلی
- سال انتشار: 1404
- محل انتشار: دهمین کنفرانس بین المللی پژوهش های نوین در مهندسی برق، کامپیوتر، مکانیک و مکاترونیک در ایران و جهان اسلام
- کد COI اختصاصی: ICECM10_095
- زبان مقاله: فارسی
- تعداد مشاهده: 37
نویسندگان
دانشجوی دکترا، گروه کامپیوتر، واحد ارومیه، دانشگاه آزاد اسلامی، ارومیه، ایران
استادیار، گروه کامپیوتر، واحد ارومیه، دانشگاه آزاد اسلامی، ارومیه، ایران
چکیده
شبکه ناحیه کنترل (CAN) به عنوان ستون فقرات ارتباطی در خودروهای مدرن، فاقد سازوکارهای امنیتی نظیر رمزنگاری و احراز هویت است و به همین دلیل در برابر حملات سایبری، به ویژه حملات متخاصم مبتنی بر یادگیری ماشین، آسیب پذیر محسوب می شود. هدف این پژوهش، ارائه یک چارچوب دفاعی ترکیبی برای تقویت امنیت شبکه CAN با استفاده از سامانه های تشخیص نفوذ (IDS) مبتنی بر یادگیری ماشین است. این چارچوب متشکل از سه رویکرد مکمل است: آموزش متخاصم (AT)، یادگیری گروهی (EL)، و بهینه سازی مبتنی بر فاصله (DO) که با الگوریتم بازپخت شبیه سازی شده (SA) اجرا شده است. در فاز آموزش، داده های حمله تولید شده و مدل های مختلف یادگیری مانند CNN و DNN با ترکیب رویکردهای دفاعی آموزش داده شدند. در فاز اجرا، بهترین مدل با توجه به معیار F۱ در محیط شبه واقعی EVπ استقراریافت. نتایج نشان داد که ترکیب سه گانه AT+DO+EL عملکرد برتری نسبت به روش های منفرد یا دوبل داشته و در برابر حملات شناخته شده نمره F۱ برابر ۰.۹۷ و در حملات ناشناخته F۱ برابر ۰.۶۱ را به دست آورد. این یافته ها بر ضرورت بهره گیری از رویکردهای دفاعی چند لایه و طراحی ساختارهای مقاوم در برابر تهدیدات نوظهور در خودروهای متصل تاکید دارد. همچنین پیشنهاد می شود در تحقیقات آتی، پیاده سازی این چارچوب در خودروهای واقعی و در نظر گرفتن محدودیت های سخت افزاری مورد توجه قرار گیرد.کلیدواژه ها
شبکه ناحیه کنترل, تشخیص نفوذ, بازپخت شبیه سازی شده, حملات متخاصماطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.