آگاهي وضعيتي حملات منع سرويس توزيع شده براساس پيش بيني (تجسم آينده نزديك) صحنه نبرد مبتني بر نظريه شواهد دمپستر‐ شافر و بيزين

صحنه نبرد سايبري در حملات منع خدمت رساني توزيع‌شده داراي دو بازيگر مهاجم و مدافع (قرباني) است كه مهاجم با گسيل بسته هاي پي‌درپي و تغيير روش‌هاي خود درصدد قطع يا كاهش خدمت‌رساني قرباني است و قرباني با انجام انواع تمهيدات امنيتي درصدد دفاع بوده و اصرار بر خدمت‌رساني به ذينفعان خود دارد. ارزيابي اين صحنه از منظر يك ناظر مي تواند داراي ابهام باشد به طوريكه قادر باشد ادامه اين صحنه را پيش بيني نماييد. در اين پژوهش انواع وضعيت‌هاي مهاجم و مدافع و سپس معيارهاي خبرگي در قالب مهارت، قابليت تداوم حمله يا دفاع، تسريع در عكس العمل نشان دادن حمله يا دفاع و درنهايت قابليت دسترس‌پذيري خدمات تبيين شده است. در ادامه با استفاده از يك مجموعه داده 3003 تايي كه حاوي دنباله وضعيت‌هاي يك مهاجم و مدافع است، معيارهاي فوق اندازه گيري شده و نتايج اين تحقيق نشان داد كه نيمي از داده ها داراي طول زماني كوتاه حمله هستند كه اين بيانگر بهره مندي از اصل غافل گيري است و يا اينكه قرباني ها براي دفاع در برابر حمله، هيچ‌گونه آمادگي ندارند. همچنين همبستگي معيارها نسبت به يكديگر نشان داد كه هر چه زمان حمله طولاني باشد خسارت مدافع بيشتر مي گردد و محاسبات به نفع مهاجم رقم مي خورد. همچنين امكانات و تجهيزات در سرعت عمل مهاجم تأثير مثبتي ندارد و بلكه قدري هم تأثير منفي دارد و اين بدان معناست كه مهارت مهاجم نسبت تجهيزات او اثرگذارتر است. در ادامه به‌منظور تجسم صحنه نبرد در پيش بيني وضعيت طرفين تجسم هاي قابليت چهارگانه تبيين گرديد و سپس با استفاده از نظريه شواهد دمپستر شافر، تجسم هاي فوق، ادغام‌شده تا بتوانند پيش‌بيني وضعيت اثر حمله بر قرباني را تخمين بزنند. همچنين در ادامه، تجسم قابليت روش و تمهيد با استفاده از قوانين بيزين تبيين گرديد تا بتواند وضعيت آتي روش مهاجم و تمهيد امنيتي مدافع را پيش‌بيني كند. با اجراي پنج سناريو در چهار گام زماني، نشان داده شد كه تخمين هاي حاصل‌شده با بيش از 65 درصد قابل‌باور هستند.