هاIDS های پیشنهاد شده برای MANET ها و قابلیت اجرای آنها برای WSN

  • سال انتشار: 1396
  • محل انتشار: کنفرانس ملی کاربرد فناوری های نوین در علوم و مهندسی، برق و کامپیوتر و IT
  • کد COI اختصاصی: TESCONF01_095
  • زبان مقاله: فارسی
  • تعداد مشاهده: 462
دانلود فایل این مقاله

نویسندگان

سعید صداقت

دانش آموخته کارشناسی ارشد، گروه مهندسی کامپیوتر، دانشگاه آزاد اسلامی واحد مهدیشهر، سمنان، ایران

ابراهیم اسماعیلی

استادیار، گروه مهندسی کامپیوتر، دانشگاه آزاد اسلامی واحد مهدیشهر، سمنان، ایران

چکیده

در یک شبکه یا یک سیستم، هر نوع فعالیت غیرمجاز و یا تایید نشده ای، نفوذ نامیده می شود. یک سیستم تشخیص نفوذ (IDS)، مجموعه ای از ابزارها، روش ها و منابعی برای کمک به شناسایی، ارزیابی و گزارش نفوذها است. نفوذ این گونه تعریف می شود: هر مجموعه از اقداماتی است که برای سازش یکپارچگی و اتحاد، محرمانه بودن یا در دسترس بودن یک منبع در تلاش است و روش های پیشگیری از نفوذ (مانند رمزنگاری، احراز هویت، کنترل دسترسی، مسیریابی امن و غیره)، به عنوان خط اول دفاع در برابر نفوذ معرفی شده اند. نفوذ و سازش یک گره، منجر به ارایه اطلاعات محرمانه ای مانند کلیدهای امنیتی به مزاحمان می شود. این موضوع به شکست مکانیزم پیش گیرانه امنیتی منجر خواهد شد. بنابراین، سیستم های تشخیص نفوذ قبل از آن که بتوانند منابع سیستم امنیتی را فاش کنند، برای آشکار کردن نفوذها، طراحی می شوند. این سیستم ها، از دیدگاه امنیتی همیشه به عنوان دیوار دوم دفاع در نظر گرفته می شوند، که معادل فضای مجازی هشدارهای سارق است که امروزه، در سیستم های امنیت فیزیکی استفاده می شود. سیستم های ترکیبی دام گذاری و تله اندازی نیازمند شناسایی حمله هستند و این امر به عواملی چون نوع و تعداد عکس العمل موردنظر بستگی دارد. جهت شناسایی چگونگی عملکرد حمله، سیستم شناسایی نفوذگر داده هایی را تولید و به دقت بررسی می کند که این مهم ترین وظیفه یک الگوریتم تشخیص نفوذ می باشد. پس از شناسایی حمله، سرپرست شبکه را مطلع می کند، سپس سرپرست شبکه با بررسی اطلاعات در دست و نتیجه گیری، اقدامات لازمی مانند اتمام نشست مشکوک، تهیه نسخه پشتیبان و یا انتقال ارتباط به یک سیستم گمراه کننده را اجرا می کند. در حقیقت یک سیستم تشخیص نفوذ از عناصر سیاست های امنیتی شبکه بوده و مهمترین وظیفه آن شناسایی نفوذگر است و استفاده از گزارشات آن ها در مراجع قانونی نیز امکان پذیر است.

کلیدواژه ها

سیستم تشخیص نفوذ، احراز هویت، کنترل دسترسی، پیش گیری

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.