ارزیابی تهدید شبکه بر پایه نرخ آنومالی پارامترها

ارزیابی ریسک و تهدیدهای پیشروی هر سازمان یکی از چالش های اساسی برای آن سازمان است. با توجه به اینکه سازمان هایامروزی از فناوری اطلاعات و شبکه های رایانه ای به عنوان زیرساخت سازمان خود استفاده می کنند، یکی از زمینه های مهم ارزیابیریسک و تهدید در هر سازمانی، شبکه های رایانه ای آن سازمان است. ریسک عمدتا از شناسایی آسیب پذیری ها، تهدیدها و تعییناحتمال و تاثیر آنها محاسبه می شود و پس از آن استراتژی مناسب برای مقابله با آنها تعیین می گردد. یکی از راه کارهای ارزیابیتهدید استفاده از مدل های تهدید است. به دلیل ناکارامدی مدل های تهدید، تلاش هایی فراوانی در جهت کارامد شدن ارزیابی تهدیدصورت گرفته است. استفاده از روش های ترکیب اطلاعات نظیر شبکه بیزین و منطق فازی می تواند باعث افزایش کارامدی ارزیابیتهدید شود. روش پیشنهادی در این مقاله، استفاده از میزان آنومالی مشاهده شده در پارامترهای مختلف شبکه است که به همراهنتایج حاصل از شبیه سازی آن ارایه شده است.

Keywords:

ارزیابی تهدید , تشخیص آنومالی , شبکه های رایانه ای