ارائه سیستم تشخیص نفوذ هوشمند برای سیستم های اسکادا
چکیده
امروزه سیستم های اسکادا از نقش حساسی در کنترل و پردازش سیستم های اطلاعاتی و صنعتی مدرن برخوردارند و نقشی حیاتی در زیرساخت های حساس کشورها پیدا کرده اند. نیروگاه های تولید برق، نیروگاه های هسته ای و سیستم های کنترلی عبور و مرور مترو در شهرهای بزرگ از نمونه های بارز استفاده از این سیستم ها می باشد. به دلیل نقش مهم این سیستم ها، امنیت داده ها و کنترل دسترسی های مختلف به این سیستم ها از مهمترین چالش های هر دولتی برای بخش های حساس کنترلی خود می باشد. از ابتدای پیدایش سیستم های اسکادا تا کنون کارهای زیادی در زمینه های مختلف بر روی امنیت آن ها صورت گرفته است که هرکدام به بخشی از موارد امنیتی سیستم پرداخته اند. اما امروزه با گسترش شبکه های کامپیوتری، محیط کاری این سیستم ها از یک محیط ایزوله، به شبکه های بزرگ تری از جمله اینترنت ارتقا یافته است. به این دلیل مباحث جدیدی در زمینه امنیت این سیستم ها مطرح شده است. یکی از برجسته ترین راهکار های امنیتی در این زمینه، استفاده از سیستم های تشخیص نفوذ است. سیستم های تشخیص نفوذ فعلی برای سیستم های اسکادا، اکثراً با پروتکل های اسکادا آشنا نبوده و از هوشمندی و پویایی لازم برخوردار نیستند؛ به این دلیل کارایی لازم برای جلوگیری از نفوذ به این سیستم ها را ندارند. در این پایان نامه سعی شده است تا سیستم تشخیص نفوذ هوشمند پویایی ارائه شود که بر مبنای روش فیلترینگ بر اساس حالات بحرانی به همراه دسته بندی حالات برای کاهش تأخیر سیستم و دخیل کردن نظر کاربر برای دقت بیشتر، عمل نماید. در نهایت پس از تست سیستم پیشنهادی با روش های قبلی، بهبود متوسط 80 درصدی در تأخیر وارد شده به سیستم مشاهده می گردد که با توجه به بلادرنگ بودن سیستم های اسکادا این میزان کاهش تأخیر موفقیت بزرگی محسوب می شود.