بررسی سیستم شناسایی مهاجمان برنامه های تحت وب با مدل مخفی مارکوف

گسترش برنامه های کاربردی تحت وب باعث شده است که موضوع حفاظت شبکه های کامپیوتری به یک چالش تبدیل شود.تشخیص نفوذ، عمل شناسایی اقداماتی می باشد که سعی در مصالحه ی قابلیت اطمینان، جامعیت یا دسترس پذیری یک سیستم با شبکه رادارند. سیستم های تشخیص نفوذ با جمع آوری، تجزیه وتحلیل اطلاعات نواحی مختلف یک کامپیوتر با یک شبکه، به شناسایی رخنه های امنیتی ممکن می پردازد.اتصال روزمره تعداد زیادی از مردم به اینترنت باعث شده است تا برنامه های کاربردی تحت وب به یک هدف جذاب برای خراب کاران و نفوذ گران رایانه ای تبدیل گردد. به عنوان مثال ممکن است یک سرویس وب موردحمله واقع شود تا یک بدافزار مخرب به سرعت گسترش یابد و یا اعتبارنامه دسترسی کاربران را از سرویس های وب سرقت کنند. برای حفاظت از برنامه های کاربردی ازاین گونه فعالیت ها استفاده از یک سیستم تشخیص نفوذ ضروری می باشد. متاسفانه، حفاظت از برنامه های کاربردی تحت وب دشوار است چراکه آن ها به طورکلی بزرگ، پیچیده و به شدت سفارشی اند و هم چنین به دلیل شخصی بودن اطلاعات برای پژوهش ، جمع آوری داده ها کاری مشکل است. سیستم های تشخیص نفوذ سنتی مبتنی بر امضا به دلیل ضعفشان در مقابل حملات جدید، به اندازه ی کافی حفاظت مناسبی را تضمین نمی کنند. از طرفی سیستم های مبتنی بر ناهنجاری هرچند این ضعف را پوشش دادند و جایگزین مناسبی برای سیستم های مبتنی بر امضاء می باشند، اما هشدارهای اشتباه فراوانی تولید می کنند. در این پایان نامه یک سیستم مبتنی بر ناهنجاری جدید برای حفاظت از برنامه های کاربردی تحت وب پیشنهاد می گردد. سیستم را در قالب دولایه توسعه داده ایم که خروجی لایه اول برچسب گذاری درخواست های HTTP است و به لایه ی دوم کمک می کند تا با پیگیری روند رفتاری یک کاربر مشکوک، از قصد او آگاه شود. درواقع لایه ی دوم، بر اساس مدل مخفی مارکوفی که توسط رفتار نرمال آموزش دیده و با استفاده از رفتارهای حمله ، به این مهم دست می یابد. داده کاوی نقش تولیدکننده ی مشاهدات را برای مدل مخفی مارکوف دارد و ویژگی ورودی های مطلوب را برای آن فراهم می آورد. این دولایه با همکاری هم علاوه بر شناسایی حمله ها، توانایی پیش بینی حملات را نیز به دست می آورند؛ آزمایشات نیز گواه از این امر دارد. ما از روش های مبتنی بر اکتشافی استفاده کردیم که از تکنیک داده کاوی استفاده می کند ولی توانایی پیش بینی حمله ای را قبل از کامل شدن تراکنششان ندارد و درراه های آتی از تکنیک مبتنی بر شبکه عصبی در سیستم مدل مخفی مارکوف را پیشنهاد می کنیم.

Keywords:

برنامه های تحت وب , شناسایی مهاجمان , مدل مخفی مارکوف