تشخیص حملات خاص شبکه سلولی موبایل با استفاده از رویکرد همبسته سازی هشدارها

با نفوذ شبکه موبایل و همه گیر شدن آن، اهمیت امنیت اطلاعات مشترکین بیش از پیش آشکار شده است. تحقیقات دو دهه اخیر در حوزه تشخیص نفوذ و همبسته سازی هشدارها به حملات عمومی در شبکه های کامپیوتری پرداخته اند در حالیکه مهاجمین با آگاهی از فرآیندهای کسب و کارهای مختلف، اقدام به طراحی حملات خاص آنها می کنند. اگرچه امروزه با معرفی نسل بالاتر شبکه موبایل بسیاری از آسیب پذیری های با مخاطره بالا در نسل های پیشین شبکه موبایل مرتفع شده است ولی همچنان برخی از حملات قابل اجرا هستند که در رایج ترین آنها مهاجم با ایجاد اختلال برای اتصال مشترک به شبکه نسل جدید، از آسیب پذیریتنظیم پیش فرض تلفن همراه مشترک در اتصال به شبکه نسل دو به هنگام دردسترس نبودن شبکه نسل جدید سوءاستفاده کرده و در نهایت قادر خواهد بود حملات نسل دو را علیه مشترک انجام دهد. این مقاله بر روی این دسته از حملات متمرکز شده است و راهکاری برای تشخیص آنها معرفی می کند. روش پیشنهادی، ابتدا روش های تشخیص نفوذ خاص شبکه سلولی برای تشخیص هر یک از این حملات پایه را معرفی میکند سپس با معرفی روش ترکیب اطلاعات و همبسته سازی هشدارهای اولیه تولید شده در مرحله قبل، امکان تشخیص سناریوهای حملات چندگامی و پیچیده را فراهم می آورد.

Keywords:

شبکه سلولی , موبایل , همبسته سازی هشدار , آسیب پذیری , حملات