بررسی کاربرد اعتماد در سیستم های تشخیص نفوذ

نفوذ به عملیاتی اطلاق می گردد که تلاش می کند برای دسترسی غیر مجاز به شبکه یا سیستم های کامپیوتری ازمکانیزم های امنیتی سیستم عبور کند. سیستم های پیشگیری و تشخیص نفوذ سابقه نسبتاً طولانی دارند. با وجود ایندر سال های اخیر این ایده مطرح شده است که استفاده از سازوکارهای سنتی برقراری امنیت همچون احراز هویت وکنترل دسترسی برای تأمین امنیت سیستم ها از جمله در تشخیص نفوذ به تنهایی به حد کافی کارآمد نیست وبنابراین رویکرد جدیدی مورد توجه قرار گرفته است که امنیت نرم نامیده می شود. سیستم های مدیریت اعتماد رامیتوان نمونه ی شاخصی از سیستم های مبتنی بر امنیت نرم دانست. در یک سیستم مدیریت اعتماد، سطح قابلاعتماد بودن یک عامل بر اساس سابقه رفتار گذشته وی و نیز توصیه های دریافتی از عامل های واسطه وگواهینامه های اعتماد تخمین زده می شود. برای این منظور اعمال الگوریتم های مناسب جهت انتشار و تجمیع اعتمادلازم است. سپس براساس ارزیابی اعتماد صورت گرفته، در مورد نحوه تعامل با عامل موردنظر در آینده تصمیم گیریمیشود. در این مقاله، پس از بررسی اجمالی مفاهیم اساسی در مدلسازی اعتماد و نیز مبانی سیستم های تشخیصنفوذ، برخی از مهمترین کارهای تحقیقاتی ارائه شده در زمینه کاربرد اعتماد در تشخیص نفوذ را مرور و تحلیل می کنیم.

کلیدواژه ها:

اعتماد ، امنیت ، نفوذ ، سیستم های تشخیص نفوذ