ارزیابی کارایی روش‌های مبتنی بر امضا و تکنیک کاوش داده جریانی جهت تأمین امنیت و تشخیص نفوذ در فراسامانه‌های اندازه‌گیری هوشمند ( AMI )

چکیده - Advanced Metering Infrastructure شبکه‌ای است به منظور جمع‌آوری، اندازه‌گیری و تحلیل داده‌های مصرف انرژی برق که علاوه بر این‌ها، AMI وظیفه انتقال این اطلاعات بین اجزای این شبکه را نیز بر عهده دارد. از مهم‌ترین مشکلات فرآروی این شبکه‌ها و اصلی‌ترین گلوگاه‌های پیاده‌سازی آنها، تأمین امنیت در این شبکه می‌باشد. علاوه بر راهکارهای پیشگیرانه‌ای که برای تأمین امنیت در AMI استفاده شده است، امروزه کاربرد سیستم‌های تشخیص نفوذ (IDS) به عنوان سد دوم دفاعی در برابر حملات علیه امنیت شبکه مورد توجه قرار گرفته است. با توجه به تنوع تکنیک‌های تشخیص نفوذ در شبکه، تاکنون معماری‌های مختلفی جهت استفاده از IDS در AMI مطرح شده است. در این مقاله قصد داریم به صورت تجربی و با استفاده از معیارهای استاندارد، با ایجاد شرایطی برابر، کارایی تکنیک نوین کاوش داده جریانی در IDSهای مبتنی بر ناهنجاری، در زمینه‌ی تشخیص نفوذ و تأمین امنیت در شبکه AMI را در برابر کارایی IDS های مبتنی بر امضا ارزیابی نماییم. با توجه به نتایج این مقاله، مشاهده می‌شود که روش‌های مبتنی بر امضا به هیچ‌وجه مناسب استفاده در IDS های مورد استفاده در شبکه AMI نیستند. آزمایش استفاده از IDS های مبتنی بر ناهنجاری که از تکنیک کاوش داده جریانی در آنها استفاده شده است، نتایج بسیار امیدبخشی در برداشته است، با این حال، این روش نیز تا رسیدن به بهترین وضعیت، نیازمند بهبودهایی خواهد بود

Keywords:

زیرساخت اندازه‌گیری هوشمند , امنیت AMI , سیستم‌های تشخیص نفوذ در شبکه , مقایسه کارایی , کاوش داده جریانی , IDSهای مبتنی بر امضا , IDSهای مبتنی بر ناهنجاری , Snort