A model for strengthening accuracy in detecting te anomalous firewall rules in small network (SADAR)
| العنوان بلغة أخرى: |
نموذج لتعزيز دقة امن الشبكات الصغيرة من خلال الكشف عن القواعد الشاذة في جدار الحماية |
|---|---|
| المؤلف الرئيسي: | Al Rayyes, Emad Kh.M (Author) |
| مؤلفين آخرين: | Barhoom, Tawfiq S. M. (Advisor) |
| التاريخ الميلادي: |
2015
|
| موقع: | غزة |
| التاريخ الهجري: | 1436 |
| الصفحات: | 1 - 64 |
| رقم MD: | 696655 |
| نوع المحتوى: | رسائل جامعية |
| اللغة: | الإنجليزية |
| الدرجة العلمية: | رسالة ماجستير |
| الجامعة: | الجامعة الإسلامية (غزة) |
| الكلية: | كلية تكنولوجيا المعلومات |
| الدولة: | فلسطين |
| قواعد المعلومات: | Dissertations |
| مواضيع: | |
| رابط المحتوى: |
عدد مرات التحميل
17
| المستخلص: |
تعتبر قواعد وسياسات جدار الحماية من التكنولوجيا الأساسية التي لها دور مهم في أمن الشبكات، من خلال السيطرة على حركة دخول وخروج حزم البيانات عبر الشبكة، غير أن إدارة قواعد جدار الحماية تعتبر وظيفة معقدة للغاية وعرضة للخطأ. ومع ذلك، فإن سوء إدارة قواعد وسياسات جدار الحماية تعمل على هشاشة أمن الشبكات، وهذا يعتبر من الأسباب الرئيسية التي ينتج عنها تضارب بين قاعدتين أو أكثر في مراقبة حزم البيانات، وهذا التضارب يسمى قواعد جدار الحماية الشاذة، ويوجد هناك خمسة أنواع من القواعد الشاذة كما يلي (التظليل الشاذ، تعميم الشاذ، الارتباط والتكرار الشاذ وعديمة الاعتداد)، ولكل نوع من هذه القواعد الشاذة لديها سلوك مختلف في التضارب والتداخل. ولذلك، فإننا بحاجة لتعزيز عامل الدقة والذي يعتبر أمر بالغ الأهمية في إدارة قواعد وسياسات جدار الحماية من خلال الكشف عن قواعد جدار الحماية الشاذة قبل أي إضافة أو حذف أو التحديث في قائمة قواعد جدار الحماية، وعليه قمنا ببناء نموذج لتعزيز دقة في الكشف عن الحالات الشاذة بقواعد جدار الحماية خاص بالشبكات الصغيرة، يعمل على الكشف عن أربعة أنواع من القواعد الشاذة (التظليل، التعميم، الارتباط والتكرار الشاذ). ولتحقيق هدفنا الرئيسي من بحثنا في تعزيز عامل الدقة في الكشف عن القواعد الشاذة، ولقد تم استخدم آلية مختلفة في عملية الكشف من خلال تقسيم عنوان IP إلى أربعة أقسام من كل عنوان يحتوي على IP بجميع القواعد ومطابقة كل عنصر الناتج من عملية التقسيم بالعنصر الذي يقابله بالإضافة إلى استخدام قناع الشبكة لتحديد حجم IP. لقد أجرينا ستة عشر من التجارب المختلفة مع أحجام مختلفة من بيانات في الكشف عن القواعد الشاذة، واستخدمنا مصفوفة الارتباك في تقييم النتيجة وفقا لمعايير الدقة الشاملة، وكان متوسط نتائج التجارب السابقة وفقا لمعيار الدقة الشاملة هي 92.71%، ونحن نعتقد أن النتيجة كانت مقبولة وذلك لعدم عرض النتائج في الأبحاث الأخرى ذات العلاقة لمقارنتها معها. |
|---|---|
| وصف العنصر: |
ملخص باللغة العربية |
عناصر مشابهة
-
THE FIREWALL MOBILE CUSTOMS AGENT: A DISTRIBUTED FIREWALL ARCHITECTURE
بواسطة: Al Muhaitheef, Abd Allah M. منشور: (2002) -
Developing Security-Enhanced Model For Enterprise Network
بواسطة: Al Naji, Khaled W. منشور: (2014) -
Detecting Network Quality of Service on a Hop by Hop Basis for On-Line Multimedia Application Connections
بواسطة: Al Rawi, Momen M. منشور: (2006) -
Wormhole attack detection and prevention model in MANET based on Hop-Count and localization
بواسطة: Awad, Badran M. منشور: (2015) -
Classification Adaptation Model for Network Intrusion Detection
بواسطة: AL Hinai, Ghaniya Zahran Abdullah منشور: (2021)
