ارائه الگوی نوین سنجش نفوذپذیری در امنیت شبکه

آزمون نفوذپذیری بهترین و دقیق ترین روش برای سنجش میزان امنیت یک نرم افزار، رایانه یا شبکه است که با شبیه سازی حملات یک حمله کننده (هکر) واقعی انجام می شود. در این روش، تمام نرم افزارها، سیستم ها و سرویس های نصب شده بر روی آن برای یافتن مشکلات امنیتی، آزمایش شده و سپس اقدام به رفع آنها می شود. آزمون نفوذپذیری به روش های مختلفی انجام می شود که عمده ترین اختلاف آنها، تفاوت در میزان اطلاعات آزمون گر درباره سیستم مورد نظر و همچنین میزان دسترسی وی به آن سیستم است. آزمون جعبه سیاه، روشی است که بدون داشتن هیچگونه اطلاعات قبلی در مورد سیستم، توسط آزمون گر انجام می شود. آزمون جعبه سفید یا آزمون شفاف، روشی است که در آن آزمون گر، مشخصات کامل سیستم را در اختیار دارد. در این میان، روش دیگری هم وجود دارد که در آن، تنها بخشی از اطلاعات در اختیار آزمون گر قرار می گیرد و به آزمون جعبه خاکستری معروف است. با انجام آزمون شفاف می توان سیستم را به طور دقیق تر و برای موارد بیشتر تست کرد در صورتی که با انجام آزمون جعبه سیاه ممکن است تمام حفره های موجود مورد بررسی قرار نگیرند. بنابراین در مواقعی که امنیت نقش کلیدی ایفا می کند، لازم است که آزمون شفاف انجام شود. در این مقاله با ترکیب سیستم های تشخیص نفوذ با شبکه اجتماعی معماری جدیدی ارایه شده، که در آن برای سیستمهای تشخیص نفوذ در بستر شبکه اجتماعی امکان اشتراک دانش فراهم شده است.

Keywords:

سیستم تشخیص نفوذ , شبکه اجتماعی , اشتراک دانش , خرد جمعی , سیستم های توزیع شده , امنیت شبکه