10135

10135

يك رهيافت مبتني بر معماري سطح بالا براي شبيه¬سازي تعاملي توزيع¬شده حمله¬هاي سايبري للللفل

كارشناسي ارشد

مهندسي كامپيوتر - گرايش نرم¬افزار

شهريورماه 1390

شهريورماه 1390

دكتر محمد عبداللهي ازگمي

چكيده امروزه حمله¬هاي سايبري به شبكه¬هاي كامپيوتري به چالش بزرگي براي راهبران شبكه¬ها تبديل شده است. اين حمله¬ها، سالانه هزينه¬هاي مادي و غيرمادي فراواني را به شبكه¬ها وارد مي¬آورند. براي مشخص كردن تأثيرت حمله¬هاي گوناگون بر روي شبكه¬هاي مختلف در پيكربندي¬هاي متفاوت، از مدل¬سازي حمله¬ها استفاده مي¬شود. رويكرد اصلي مورد نظر ما استفاده از مدل¬هاي شبيه¬سازي براي ارزيابي اثرات حمله¬ها است. براي اين كار ابتدا از شبكه¬هاي پتري رنگي زماني سلسله مراتبي، براي مد¬ل¬سازي حمله¬ها استفاده شده است. هدف از انجام اين كار به دست آوردن يك ديد اوليه براي ايجاد شبيه¬ساز اصلي و نشان دادن قدرت و انعطاف بالاي شبكه¬هاي پتري رنگي در مدل¬سازي حمله¬هاي سايبري با جزئيات بالا و در سطوح انتزاع مختلف است. در مدل پيشنهادي، عناصر اصلي و موثر در حمله¬هاي سايبري همانند كامپيوترهاي ميزبان، ديواره¬هاي آتش، سيستم¬هاي تشخيص و پيش¬گيري¬كننده از نفوذ و سرويس¬دهنده¬ها به صورت عناصر قابل استفاده مجدد مدل¬سازي شده¬اند. با كنار هم قرار دادن اين عناصر، شبكه¬هاي مختلف با پيكربندي¬هاي متفاوت قابل مدل¬سازي است. با شبيه¬سازي مدل ايجاد شده، مي¬توان تاثيرات حمله¬هاي مختلف را تفكيك كرده و معيارهاي متفاوتي را براي آن محاسبه كرد. اما راهبران شبكه نيازمند ابزاري هستند كه امكان طراحي شبكه مورد نظر را به آنها داده و با انجام حمله¬هاي شبيه¬سازي شده، معيارهاي امنيتي و تأثيرات حمله¬ها را در اختيارشان قرار دهد. در اين پايان-نامه يك شبيه¬ساز حمله¬هاي سايبري توزيع¬شده مبتني بر معماري سطح بالا (HLA) ارائه شده است. معماري سطح بالا، امكان ايجاد بخش¬هاي مستقل و تو‍زيع¬شده را در يك شبيه¬سازي داده و به اين وسيله، امكان ايجاد يك مدل شبيه¬سازي يكپارچه مبتني بر بخش¬هاي مستقل را مي¬دهد. استفاده از توزيع¬شدگي امكان بالاتر رفتن ميزان صدق شبيه¬سازي را داده و نيز استفاده از HLA قابليت استفاده مجدد و همكنش¬پذيري بخش¬هاي مختلف شبيه¬سازي را به ارمغان مي¬آورد. در اين ابزار راهبران شبكه امكان طراحي عناصر موجود در شبكه را دارند. هر كدام از اين عناصر مي¬توانند از نقاط مختلف جغرافيايي به فدراسيون ايجاد شده در شبيه¬سازي متصل شوند. پس از اجراي شبيه¬سازي، راهبران شبكه قادر هستند معيارهاي عملياتي عناصر مختلف موجود در شبكه طراحي شده را مشاهده كنند. اين معيارها به راهبران شبكه امكان مشاهده ضعف¬ها و گلوگاه¬هاي شبكه را داده و محيط شبيه¬سازي شده مناسبي را براي تمرين استراتژي¬ها و روش¬هاي مقابله با حمله¬ها فراهم مي¬كند.