راهکاری نوین در سیستم های پاسخ به نفوذ
چکیده
در این پایان نامه یک مدل پاسخ به نفوذ حساس به هزینه، سازگار، پیش دستانه و خودکار برای سیستم های پاسخ به نفوذ ارائه شده است. در این پایان نامه، مدل پاسخ به نفوذ پیشنهادی در یک سامانه امنیتی پاسخ به نفوذ قرار داده شده است، این سامانه با تحلیل هشدارهای صادره از سیستم تشخیص نفوذ، هزینه های مربوط به پاسخ به آن هشدار را بررسی می کند و طبق مدل پاسخ ارائه شده در این پایان نامه با آن ها مقابله می کند. مدل پاسخ به نفوذ پیشنهادی یک الگوریتم مبتنی بر هزینه است و با درنظر گرفتن شرایط، هشدارها را دریافت کرده و اولویت بندی می کند و سپس هشدار را در صف اولویت مربوطه جهت پاسخ دهی برای مقابله با هشدارها قرار می دهد. مدل پیشنهادی ما طوری طراحی شده است که نتایج حاصله از راه اندازی پاسخ برای مقابله با هشدارها در گذشته را ذخیره و از آن ها برای پاسخ دهی موثرتر به هشدارها در آینده استفاده می کند. مدل پاسخ به نفوذ پیشنهادی وفق پذیر با شرایط و محیط های مختلف است و مستقل از پیکربندی شبکه تحت پوشش کار می کند. متوسط زمان محاسباتی برای ارائه پاسخ توسط مدل پاسخ پیشنهادی برای ده هزار حمله همزمان 2 میلی ثانیه بوده است و توانسته جلوی 99% حملات را بگیرد.