مرور تحلیلی تاب آوری سایبری شبکه های اینترنت اشیا در برابر حملات DDoS بات نتی با رویکرد شبکه های پیچیده

افزایش تعداد و تنوع تجهیزات اینترنت اشیاء در کنار محدودیت های پردازشی، ناهمگونی پروتکل ها و ضعف سازوکارهای به روزرسانی امکان تشکیل بات نت های گسترده و اجرای حملات توزیع شده منع خدمت را افزایش داده است. بیشتر راهکارهای موجود، مسئله را در سطح تشخیص ترافیک مخرب بررسی می کنند و کارایی خود را با معیارهایی نظیر دقت، بازخوانی و امتیاز F۱ می سنجند؛ با این حال تشخیص صحیح حمله به تنهایی نشان نمی دهد که شبکه چه میزان از خدمت خود را حفظ کرده، پاسخ دفاعی چه اثری بر ترافیک قانونی داشته و بازیابی در چه زمانی انجام شده است. پژوهش حاضر با روش مرور تحلیلی-مقایسه ای ارتباط میان ساختار، شبکه توپولوژی بات نت، بازنمایی های گرافی، گره های بحرانی و معماری های دفاعی را از منظر تاب آوری سایبری بررسی می کند. مطالعات بر پایه تعریف گره و یال، نوع گراف، مرحله چرخه، بات نت محل تصمیم گیری، دفاعی سطح مهار و میزان پوشش مراحل پیش بینی، مقاومت، بازیابی و سازگاری تحلیل شده اند. نتایج نشان می دهد که گراف های دستگاه محور، جریان محور و شباهت محور از نظر معنای ساختاری و حدود استنتاج یکسان نیستند و موفقیت یک مدل گرافی در طبقه بندی را نمی توان مستقیما به تاب آوری توپولوژیکی زیرساخت نسبت داد، همچنین توزیع داده یا محاسبه الزاما تمرکز کنترل را از میان نمی برد و مولفه هایی مانند کنترل کننده SDN، تجمیع کننده یادگیری فدرال و دروازه لبه می توانند همچنان نقاط شکست بحرانی باشند. ترکیب کیفی منابع منتخب نشان می دهد که تمرکز مطالعات بیشتر بر تشخیص و پایش بوده است، در حالی که حفظ خدمت، سنجش کمی بازیابی و سازگاری پس از حمله کمتر ارزیابی شده اند. بر این اساس ارزیابی معتبر تاب آوری باید معیارهای تشخیص را با شاخص های ساختاری و عملیاتی شبکه ترکیب کند و خروجی تشخیص را به اقدام دفاعی ساختارآگاه و بازیابی خدمت متصل سازد.

کلیدواژه ها:

تاب آوری سایبری ، اینترنت اشیا ، حملات DDoS ، باتنت ، شبکه های پیچیده ، گره های بحرانی