استفاده ازگراف حمله منطقی MULVAL به عنوان مبنایی برای ساخت مدل معیار برای ارزیابی ریسک در شبکه های تجاری

شبکه های تجاری برای عملیات شرکت ها، آزمایشگاه ها، دانشگاه ها و سازمان های دولتی ضروری شده اند. از آنجایی که آنها ازلحاظ اندازه و پیچدگی رشد می کنند، از این رو امنیت آنها به پیامد مهمی تبدیل شده است. آسیب پذیریها به طور منظمیدر برنامه های نرم افزاری کشف می شوند که برای اجرای حملات اینترنتی بکار می روند.شبکه های رایانه جزء محوریزیرساختارهای فناوری اطلاعات را در زمینه هایی همانند شبکه های نیرو، سیستم های داده مالی و سیستم های ارتباطاتاورژانسی تشکیل می دهند. حفاظت از این شبکه ها از حملات آسیب رسان برای اقتصاد و امنیت کشورها مهم است. در این مقاله یک گراف حمله به نام MULVAL برای ارزیابی امنیت شبکه های تجاری معرفی می شود. از گراف حمله منطقی MULVAL به عنوان مبنایی برای ساخت مدل معیار استفاده می شود و از مزیت های آن اینست که رابطه منطقی در این گراف مشخص میشود و تولید گراف قابل درجه بندی است.دراین مقاله مدل ها و معیارهایی طرح شده است که می توان آنهارابرای ارزیابی عینی ریسک امنیت در شبکه تجاری بکار برد و همچنین تکنیک هایی در مورد چگونگی استفاده از چنینمعیارهایی برای هدایت تصمیم گیری در دفاع اینترنتی طرح می کنیم.

کلیدواژه ها:

گراف حمله ، شبکه های رایانه ای ، شبکه های تجاری ، مدل معیار ، مدیریت ریسک