ارائه مدل فازی ارزیابی میزان اثربخشی حملات منع سرویسدهی توزیعیافته، مبتنی بر منابع آشکار
نویسندگان
1 دانشگاه امام حسین(ع)
2 دانشگاه امام حسین(ع)
doi
چکیده
عملیاتهای سایبری، که عملیات منع سرویسدهی توزیعیافته (DDoS) یکی از مهمترین انواع آنها هستند، با فرض اینکه مبتنی بر اصول عملیات تاثیرمحور باشند، پیامدهای متنوعی ایجاد میکنند. اندازهگیری میزان و ابعاد پیامدهای یک عملیات سایبری از پیچیدگی بالایی برخوردار است. یکی از روشهای استخراج پیامدها، ارزیابی میزان اثربخشی عملیات میباشد. از طرفی ارزیابی میزان اثربخشی نیز پیچیده و سخت میباشد، چرا که فضای تاثیرات عملیات سایبری، دارای شرایطی مثل عدم قطعیت بالا، گسترده بودن و غیرخطی بودن رابطه قدرت و کارایی عملیات با اثرات وضعی آنها میباشد. عموما برای غلبه بر چالش فوق از تلفیق دادههای دریافتی از چند حسگر استفاده میشود. در فضای عملیات، حسگرها به دو نوع حسگر آشکار و پنهان تقسیم میشوند ولی در فضای سایبر حسگرهای آشکار از اهمیت بالاتری برخوردار هستند. در این تحقیق یک ساز وکار مناسب برای اندازهگیری میزان موفقیت حملات DDoS طراحی شده است. جهت بازخوردگیری و اندازهگیری اثر نهایی عملیات DDoS، از منابع آشکار بعنوان حسگرها در مشاهده و دریافت میزان تاثیرات این نوع از عملیات، استفاده شده است. از آنجا که دادههای منابع آشکار نزدیک به زبان شناختی بوده و همچنین بهصورت دامنهای و غیر دقیق بیان میگردد، لذا از روش فازی که یکی از بهترین روشهای حل مسائل عدم قطعیتی و ابهامآلود می-باشد، استفاده شده است. همچنین از منطق فازی و دلفی فازی وزندار به صورت توامان جهت تلفیق و ادغام دادههای حسگرها استفاده شده است. نتیجه ارزیابیها بهخوبی نشان میدهد ساز و کار ارائهشده برای انتخاب و مقیاسبندی دادههای آشکار به خوبی تدوین شده است و روش پیشنهادی برای تلفیق دادهها به دلیل توانایی عمل در محیطهای عدم قطعیتی و مبهم، خطای کمتری نسبت به منطق کلاسیک و تکحسگری دارد.