تشخیص کانال پنهان زمانی در وب بر پایه آنتروپی
Publish place: Electronic and cyber defense، Vol: 8، Issue: 3
Publish Year: 1399
نوع سند: مقاله ژورنالی
زبان: Persian
View: 210
This Paper With 11 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
JR_PADSA-8-3_002
تاریخ نمایه سازی: 7 اردیبهشت 1400
Abstract:
همگام با استقبال عمومی از وب، تحلیل ضعفها و آسیبپذیریهای آن در جهت یافتن حملات امنیتی از اهمیت بالایی برخوردار شده است. در صورت ایجاد ارتباط خلاف سیاستهای امنیتی سامانه، کانال پنهان ایجاد شده است. مهاجم میتواند به راحتی تنها با یک مجوز دسترسی عمومی باعث نشت اطلاعات از سامانه قربانی شود. کانالهای پنهان زمانی بر خلاف کانالهای پنهان ذخیرهسازی حافظه ندارند و کمتر باعث جلب توجه میشوند. روشهای مختلفی برای شناسایی آنها بیان شده است که عموما از شکل ترافیک و قاعدهمندی کانال سود میجویند. ماهیت کاربردی پروتکل انتقال ابرمتن امکان ایجاد کانال پنهان زمانی مبتنی بر مشخصههای مختلف این پروتکل (یا سطوح مختلف) را میدهد که در پژوهشهای گذشته مورد توجه قرار نگرفته است. در این مقاله، روش تشخیص مبتنی بر آنتروپی اطلاعات طراحی و پیادهسازی شد. مهاجم میتواند با شگردهایی مانند تغییر سطح کانال و یا ایجاد نویز روی کانال در صدد تعدیل مقدار آنتروپی کانال باشد تا از تشخیص تحلیلگر در امان بماند. در نتیجه میزان آستانه آنتروپی برای تشخیص همواره ثابت نیست. با مقایسه آنتروپی حاصل از سطوح مختلف کانال و تحلیلگر به این نتیجه رسیده شد که تحلیلگر باید در تمام سطوح ممکن ترافیک را بررسی کند. همچنین نشان داده شد که با ایجاد نویز روی کانال پنهان از ظرفیت آن کاسته ولی با بالا رفتن آنتروپی، تشخیص آن سختتر میشود.
Keywords:
Authors
مهرداد ناصرالفقرا
گروه مهندسی کامپیوتر، دانشگاه بین المللی امام خمینی(ره)
حمید رضا حمیدی
گروه مهندسی کامپیوتر، دانشکده فنی و مهندسی، دانشگاه بین المللی امام خمینی(ره)، قزوین - ایران
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :