ارایهی یک سیستم تشخیص نفوذ توزیعشده جهت افزایش امنیت در رایانش ابری

دنیا شعیبی; حمیدرضا ناجی

ارایهی یک سیستم تشخیص نفوذ توزیعشده جهت افزایش امنیت در رایانش ابری

Publish place: چهارمین کنفرانس بین المللی مهندسی برق،کامپیوتر و الکترونیک

Publish Year: 1395

Type: Conference paper

Language: Persian

This Paper With 14 Page And PDF and WORD Format Ready To Download

DOWNLOAD Paper

Certificate
I'm the author of the paper

Export:

Link to this Paper:

https://civilica.com/doc/592884

Document National Code:

ICMEAC04_010

Index date: 9 June 2017

ارایهی یک سیستم تشخیص نفوذ توزیعشده جهت افزایش امنیت در رایانش ابری abstract

امروزه به دلیل ساختار توزیع شده و باز رایانش ابری، باعث تبدیل شدن این سیستم به هدف مناسبی برای حملات توسط مزاحمان شده است. هم چنین با گذر زمان حمله های نفوذی بسیار پیچیده شده است و سیستم های سنتی برای تشخیص چنین حملاتی ناکارآمد می باشند. از این رو، ما برای برقراری شرایط امنیتی، به استفاده از سیستم تشخیص نفوذ جدیدی روی آوریم. هدف اصلی این پژوهش درک تهدیدات امنیتی و شناسایی یک تکنیک امنیتی برای کاهش تهدیدها در رایانش ابری می‎باشد که در آن به بررسی آخرین سیستم های تشخیص نفوذ توسعه یافته و تکنیک‎های مدیریت گزارش هشدار پرداختیم و با ارایه یک سیستم تشخیص نفوذ توزیع شده و ترکیبی از دو مدل مبتنی بر شبکه و مبتنی بر میزبان، دارای مدیریت متمرکز با دید سراسری و با معماری رایانش ابری چند سطحی، با قابلیت تشخیص نفوذ مبتنی بر امضاء و مبتنی بر رفتار که خود شامل دو سناریو (SAID) و (SD-SAID) می باشد، به بررسی راه‎حل‎های ممکن برای تشخیص نفوذ در سیستم رایانش ابری پرداختیم. با توجه به ویژگی‎های مورد نظر در سیستم های تشخیص نفوذ و سیستم‎های رایانش ابری، یک لیست از الزامات وابسته شناسایی شده است و مفاهیم مهمی برای برآوردن این نیازها ارزیابی شدند. همچنین به درصد بالایی از تشخیص برخی از حملات، که تاکنون در سیستم ما، الگوی حمله ای برای آن ها نداشته ایم، با صحت دست یافته ایم و سیستم تشخیص پیشنهادی ما دارای مثبت صحیح بالا و منفی کاذب کم می باشد.

ارایهی یک سیستم تشخیص نفوذ توزیعشده جهت افزایش امنیت در رایانش ابری Keywords:

رایانش ابری , سیستم‎های تشخیص نفوذ , امنیت در رایانش ابری , ماشین بردار پشتیبان , تشخیص مبتنی‎بر رفتار , تشخیص مبتنی بر امضاء , مدیریت مرکزی , سیستم تشخیص نفوذ ترکیبی

ارایهی یک سیستم تشخیص نفوذ توزیعشده جهت افزایش امنیت در رایانش ابری authors

دنیا شعیبی

دانشجو کارشناسی ارشد، گروه فناوری اطلاعات، دانشکده برق و کامپیوتر، دانشگاه تحصیلات تکمیلی صنعتی و فناوری پیشرفته، کرمان، ایران.

حمیدرضا ناجی

دانشیار، گروه فناوری اطلاعات، دانشکده برق و کامپیوتر، دانشگاه تحصیلات تکمیلی صنعتی و فناوری پیشرفته، کرمان، ایران.

مراجع و منابع این Paper:

لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :

گنیان، ف، موحدیان، ن، خیام باشی م. (2010). «کلاس بندی ...

Cristianini, N. , Shawe-Taylor, J. (2000). An introduction to support ...

Genge, B., et al. (2016). «A framework for designing resilient ...

Huang, S.-Y., et al. (2014). «Event Pattern Discovery on IDS ...

Iqbal, S., et al. (2016). «On cloud security attacks: A ...

Jabez, J. _ Muthukumar, B. (2015). «Intrusion Detection System (IDS): ...

Jakkula, V. (2006). «Tutorial on support vector machine (svm)».School of ...

Kim, H., et al. (2008). «Intermet traffic classification demystified: myths, ...

Li, C.-C., et al. (2008). «Application Research of Support vector ...

Li, H. , Wu, Q. (2012). «A distributed intrusion detection ...

Mazzriello, C., et al. (2010). «Integrating a network ids into ...

Modi, C. N., et al. (2012). «Integrating signature apriori based ...

Patel, A., et al. (2013). «An intrusion detection and prevention ...

Pradhan, A. (2011). «Network traffic classification using support vector machines ...

Rajendran, P. K., et al. (2015). «Hybrid intrusion detection system ...

Sathya, G. , Vasanthraj, K. (2013). «Network activity classification schema ...

Saxena, H. , Richariya, D. V. (2014). «Intrusion Detection System ...

Shelke, M. P. K., et al. (2012). «Intrusion detection system ...

Turkett Jr, W. H., et al. (2008). «In-the-Dark Network Traffic ...

Vaid, C. , Verma, H. K. (2014). «Anomaly-b ased IDS ...

Xin, W., et al. (2010). «Research on the Intrusion detection ...

نمایش کامل مراجع