9846

9846

يك مدل تصادفي براي تخمين شدت تكثير آلودگي‌ها در شبكه‌هاي كامپيوتري

درجه كارشناسي ارشد

مهندسي كامپيوتر - گرايش نرم افزار

فروردين 1391

فروردين 1391

دكتر محمد عبداللهي ازگمي

چكيده سرعت انتشار بدافزارها نظير ويروس¬ها و كرم‌ها در شبكه‌هاي كامپيوتري بسيار بالا است و با روش‌هاي دستي نمي‌توان آنها را كنترل كرد. لذا لازم است كه با روش‌هاي خودكار به مقابله بپردازيم. براي پياده‌سازي برنامه‌هاي خودكار جهت مقابله با انتشار بدافزارها لازم است كه نحوه انتشار آنها مدل شده و سپس راه‌حل‌هايي دفاعي ارائه شود. براي فهم دقيق تهديدهاي ناشي از كرم¬ها، بايد كلاس¬هاي كرم¬ها، مهاجماني¬ كه از كرم¬ها در حملات خود استفاده مي¬كنند و پي‌آيند كرم‌ها را بررسي كنيم. كرم‌ها مي¬توانند بر اساس شيوه پيدا كردن هدف جديد خود، دسته¬بندي شوند. پيمايش و تفحص مجموعه آدرس¬هاي اينترنتي براي كشف آسيب¬پذيري-هاي موجود ميزبان¬ها، يكي از معروف¬ترين فنون به¬كار رفته توسط كرم¬ها است. كرم¬هايي كه براي انتشار خود از پويش مكان استفاده مي¬كنند، كرم¬هاي آگاه از شبكه ناميده مي‌شوند. يك مدل درست و دقيق انتشار كرم، ديدي بر رفتار كرم ارائه مي¬دهد و به شناسايي ضعف¬هاي انتشار كرم كمك مي¬كند، ضعف¬هاي چرخه¬اي انتشار را مشخص كرده و پيش¬بيني صحيحي از تخمين خسارت ناشي از تهديد كرم‌ها¬ي آينده و جديد ارائه خواهد كرد. مدل¬هاي تصادفي، نظير زنجيره‌هاي ماركوف، به ¬صورت گسترده در كاربردهاي مختلف مورد استفاده قرار گرفته¬اند و در زمينه مدل كردن و پيش¬بيني رفتار پيمايشي كرم‌ها نيز كاربرد دارند. اين مدل¬ها از لحاظ ساختار رياضي بسيار قدرتمند هستند و به¬ همين دليل مباني نظري بسياري از كاربردها را شكل داده¬اند. به دو دليل اصلي، تحقيقات مرتبط با مدل‌سازي انتشار كرم¬ها تاكنون نتوانسته¬اند با دقت كافي نحوه انتشار آنها را توصيف كنند: نخست اينكه فرضياتي كه مدل¬هاي انتشار مبتني بر آنها ساخته شده¬اند فرضيات لزوماً دقيق و معتبري در همه محيط¬ها نيستند. دليل دوم اينكه روش¬هاي مدل‌سازي انتشار موجود نمي‌توانند پيچيدگي¬ها و پويايي فعاليت كرم‌ها را به خوبي توصيف كنند. به نظر ما روش مدل‌سازي تصادفي قادر به درك رفتار پويا و غيرقطعي كرم‌ها است. در اين پژوهش يك مدل حالت– گذار مناسب از نحوه انتشار كرم‌ها ارائه شده است. مدل ارائه شده مبتني بر فرضيات در نظر گرفته شده براي نحوه انتشار كرم‌ها، ساخته شده است. مدل حالت-گذار پيشنهادي با تخصيص پارامترهاي مناسب به يك مدل تصادفي تبديل مي¬شود. با تحليل مدل تصادفي معيارهايي كه مشخص كننده نحوه، شدت فعاليت و انتشار كرم‌ها هستند ارزيابي مي‌شوند و بر اساس اين معيارها رفتار آينده ¬كرم‌ها را مي-توان پيش¬بيني كرد و روش¬هاي مناسب براي كشف، جلوگيري و محدودسازي فعاليت كرم‌ها را پيشنهاد داد. واژه‌هاي كليدي: كرم¬هاي كامپيوتري، مدل انتشار، مدل¬هاي ماركوف، مدل¬هاي همه¬گيري.