طراحی و پیاده سازی الگوریتم تشخیص و طبقه بندی پروتکل ترافیک رمز شده نرم افزارهای تحت شبکه

در دنیای ارتباطات، تامین امنیت شبکه های اطلاعاتی ازجمله نیازهای حیاتی این حوزه به شمار می آید. شناسایی ترافیک شبکه و مشخص سازی ابزارهای استفاده کننده از شبکه سازمان می تواند به عنوان یک ابزار سودمند در راستای برآورده کردن این نیاز مورداستفاده قرار گیرد. در محیط های جدید ارتباطی و با توجه به تغییر ترافیک ابزارها به صورت مبهم و رمز شده، روش های پیشین این حوزه (با استفاده از شماره درگاه و محتوا) کارایی خود را ازدست داده اند. در این راستا ارایه روش های مبتنی بر یادگیری ماشین و استفاده از ویژگی های آماری جریان ها، پیشرفتهای قابل ملاحظه ای در این حوزه ایجاد کرده است که کارایی هر چه بیشتر این دسته از روش ها را تضمین می کند. بر همین اساس، در این پژوهش تلاش بر آن شده است تا با استفاده از یک راهکار طبقه بندی نیمه نظارتی این هدف محقق شود. پیاده سازی این سامانه به گونه ای می باشد که شناسایی ابزارهای موردنظر را به صورت آنلاین و در مدتزمان کوتاهی به انجام می رساند. برای تحقق این راهکار ابتدا بستر موردنیاز پیاده سازی شده و سپس با دریافت و پردازش ترافیک واقعی دریافت شده از شبکه های متفاوت برای یک نرم افزار خاص، سامانه آموزش داده شده و تست می شود. با استفاده از مجموعه ترافیک دریافتی از سایر دانشگاه ها میزان پاسخ های صحیح و مثبت غلط را به دست آورده که نمایان گر ثبات عملکرد سیستم در شرایط مختلف می باشد.

کلیدواژه ها:

شناسایی ترافیک ، استخراج ویژگی ، روش نیمه نظارتی ، روش k نزدیک ترین همسایه