| المستخلص: |
يعتبر الأمن السيبراني من أحد اهم التحديات التي تواجه شبكات الاتصالات. وبالرغم من التحديث المستمر في أنظمة الحماية فما زالت الهجمات الالكترونية في ازدياد مطرد وأكثر تعقيدا من ذي قبل. لذلك أصبح البحث في طرق تقييم الأمن السيبراني حاجة ملحة للحفاظ على استمرارية شبكات الاتصال في العمل، وضمان سرية المعلومات المنقولة، مع التأكد من مستوى عالي من الجودة في الأداء. تداول البحث طرق مختلفة لتقييم الأمن السيبراني والتي تقوم على محاكاة طرق الاختراق المختلفة للخروج بمحصلة لمقدار استعداد الشبكة الالكترونية السيبراني لهذه الاختراقات. للعد وليس الحصر تم التعرف على أساليب محاكاة مثل Stochastic Markov chains Bayesian, Attack Graphs, Petri Nets, Network وأخيرا Attack Trees. جميع هذه الأساليب استطاعت وصف طرق الاختراق من نواحي مختلفة ولكن عانت من قصور في وصف سلوك المخترق واستراتيجيته في اختيار طرق الاختراق. تم التغلب على هذا القصور بإستخدام Game Theory. تقوم فكرة استخدام Game Theory على أن الشخص المسؤل عن أمن الشبكة من جهة والمخترق من جهة أخرى على دراية باستراتيجية الأخر، بحيث أن هدف المخترق هو انزال اقصى الخسائر بالشبكة وفي المقابل تقوم استراتيجية المسؤل عن امن الشبكة على التقليل من هذه الخسائر. تبنى تحركات الطرفين على مدى تأثر الطرف الأخر من الاستراتيجيات والقرارات المترتبة عليها. وبذلك تخرج اللعبة باحتمالات تناسب مقدار تأثر كل طرف من قرارته وقرارات المنافس. تقوم حسابات الربح والخسارة في أمن الشبكات على قيم مستقاة من عمليات التشغيل كمقدار الفقد في النطاق العريض، أو الوقت المفقود في إعادة تشغيل الشبكة بسبب التعرض للهجمات، أو عدد الأجهزة المعطوبة بسبب الهجمات. في هذا البحث تم دراسة أحد طرق الاختراق على أهم خوادم الأنترنت وهو الخادم المسؤل عن ترجمة أسماء المواقع الي عناوين الأنترنت Domain Name Serves Server. هذا الاختراق يغير جداول المواقع المسجلة بحيث يتم توجيه المستخدم إلى مواقع مشبوهة Cache Poison Attack. لتقييم الأمن السيبراني في هذا الخادم تم استخدام أسلوب Stochastic Markov Chain بالإضافة إلى Game Theory. وتم الخروج بقيمتين لوصف الوضع الأمني وهما متوسط الوقت حتى العطب الأول MTFF ومتوسط الوقت حتى العطب MTTF. خلال هذا البحث تم تصميم برمجة خاصة لحساب المعادلات الرياضية التي يقوم عليها تقييم وضع الأمن السيبراني لخادم .DNS بالإضافة إلى ذلك تم تغيير قيم الربح والخسارة في Game Theory إلى قيم ذات علاقة بعمليات ال.DNS هذه القيم هي معدلات العطب والإصلاح في الساعة الواحدة التي يتعرض لها النظام. تعرضت النتائج لتحليل مستفيض وخلصت إلى علاقة بين معدلات الربح والخسارة المستخدمة في Game Theory وبين احتمالات اختيار المخترق للنظام الاستمرار في عملية الاختراق أو التوقف عنها.
|
