ادغام سطح بالای اطلاعات ونقش آن در بهبود تشخیص حملات سایبری
- سال انتشار: 1396
- محل انتشار: دومین کنفرانس بین المللی پژوهش های دانش بنیان در مهندسی کامپیوتر و فناوری اطلاعات
- کد COI اختصاصی: CITCOMP02_091
- زبان مقاله: فارسی
- تعداد مشاهده: 575
نویسندگان
دانشجوی مهندسی امنیت اطلاعات دانشگاه صنعتی مالک اشتر
دانش یار مجتمع دانشگاهی برق و مخابرات، دانشگاه صنعتی مالک اشتر، تهران، ایران
استادیار مجتمع دانشگاهی آمایش و پدآفند غیرعامل، دانشگاه صنعتی مالک اشتر، تهران، ایران
چکیده
برخلاف این نظر که در عصر اطلاعات زندگی می کنیم، یک تحلیلگر می تواند ادعا کند که در حال حاضر در عصر داده به سر می بریم. چراکه مقدار داده ای که به یک تحلیلگر ارایه می شود بسیار زیاد است درحدی که گاهی از بعضی اطلاعات کلیدی غفلت می شود. افراد تحلیلگر بیشتر زمان خود را به جای تحلیل، صرف غربال کردن داده ها می کنند. بدین جهت، در 15 سال گذشته تاکید فزاینده ای بر تحقیق در سطح بالای ادغام بوده است. هدف از انجام این پژوهش بررسی نقش ادغام اطلاعات در بهبود تشخیص حملات سایبری است. به کمک ادغام سطح بالای اطلاعات می توان حملات سایبری را پیش بینی نمود و پیش از وقوع حملات، آسیب هایی که ممکن است بر ما وارد شود را تخمین زد. بدین ترتیب می توان ضعف های سیستم را مرتفع ساخت و راهکاری برای مقابله با حمله دشمن پیدا کرد. یکی از مهم ترین مدل های ادغام اطلاعات برای این کار، مدل آگاهی وضعیتی است. به کمک مدل آگاهی وضعیتی می توان اطلاعاتی که از منابع مختلف دریافت می شود را در سطح بالا ادغام نمود تا اطلاعات مهم تر و کلیدی در فرآیند تخمین حملات سایبری و آسیب های متناظر در نظر گرفته شود و درنتیجه بتوانیم تشخیص بهتری درمورد حملات داشته باشیم.کلیدواژه ها
ادغام اطلاعات، ادغام سطح بالا، تحلیل اطلاعات، آگاهی وضعیتی، تشخیص حملات سایبریمقالات مرتبط جدید
اطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.