ارزیابی امنیتی خودکار مسیرهای تهدید مبتنی بر شبکههای پتری
نویسندگان
1 استادیار، گروه کامپیوتر، دانشکده فنی مهندسی، دانشگاه آزاد اسلامی واحد بابل، بابل، ایران
2 دانشجوی دکتری، گروه کامپیوتر، دانشکده فنی ومهندسی، دانشگاه آزاد اسلامی واحد ساری، ساری، ایران
3 دانشیار، گروه کامپیوتر، دانشگاه ازاد اسلامی واحد ساری، ساری، ایران
doi
چکیده
چالش امنیت کلید واژه مشترک و بسیار مهم در میان فناوریهای نوظهور مانند اینترنت اشیا، اینترنت وسایل حمل و نقل، سلامت الکترونیکی و غیره میباشد و عدم توجه به این چالش، گاهی صدمات جانی و مالی جبران ناپذیری برای انسانها در زندگی روزمره ایجاد خواهد کرد. از سویی دیگر، شناسایی و استخراج نیازمندیهای امنیتی و تهدیدهای احتمالی در سیستمهای مقیاس بزرگ و تعاملی در فاز طراحی نیازمند مدلسازی تهدیدها میباشد که روشهای موجود بیشتر بهصورت دستی همراه با خطا، صرف هزینه، زمان و عدم ارزیابی تمام احتمالهای ممکن میباشد. روش پیشنهادی با نام ارزیابی امنیتی خودکار مسیرهای تهدید بهعنوان راهحلی خودکار برای شناسایی و استخراج تهدیدهای احتمالی ارائهشده است. در روش پیشنهادی با افزودن قابلیتهای جدید مانند، احتمال شرطی و امنیت به شبکههای پتری امکان تولید خودکار مسیرهای تهدید و ارزیابی امنیتی خودکار بهصورت کمی وکیفی از مدلهای تهدید ایجاد شده است. روش ارائهشده با سناریوهای مختلف امنیتی سنجش و ارزیابی شده و نتایج بهدست آمده نشان میدهد که روش پیشنهادی در مقایسه با سایر روشهای موجود تمام خودکار و دارای تضمین امنیتی سطح بالا میباشد.