طراحي يك شبيه‌ساز حملات سايبري چندگامي براي توليد دادگان جديد

در حوزه دفاع سايبري همواره پژوهشگران با فقدان يك دادگان مناسب براي ارزيابي نظريه‌ها و روش‌هاي پيشنهادي خود، مواجه هستند. متأسفانه در دادگان مختلفي كه در حوزه سايبري وجود دارند حقيقت زمينه مبهم بوده و سناريوهايي كه توسط مهاجمان براي اجراي حمله مورد استفاده قرارگرفته‌اند، نامشخص است. اين موضوع موجب خواهد شد تا صحت‌سنجي روش‌ها و پژوهش‌هاي اين حوزه با يك چالش جدي مواجه شود. در اين مقاله، روشي ارائه شده است كه بر اساس آن مي‌توان يك دادگان جديد با حقيقت زمينه مشخص و سناريوهاي از پيش تعريف ‌شده براي حملات سايبري چندگامي ايجاد كرد. در اين روش از الگوي راهنماي حملات سايبري براي تعيين گام‌هاي مختلف حمله و از مولد سناريوي حمله نيز براي تعيين سناريوهاي مورد استفاده توسط مهاجمان، استفاده شده است. نقشه شبكه به‌عنوان ورودي در نظر گرفته شده و براي ايجاد تنوع در اجراهاي مختلف شبيه‌ساز نيز از متغيرهاي تصادفي استفاده شده است. همچنين در روش پيشنهادي از فنون مختلفي ازجمله cmeans فازي براي خوشه‌بندي، و شبكه‌هاي عصبي مصنوعي براي طبقه‌بندي استفاده شده است. براي تنظيم مؤلفه‌هاي شبيه‌ساز پيشنهادي از دادگان CDX استفاده شده و قابليت آن براي ايجاد يك دادگان جديد از حملات سايبري چندگامي نشان داده شده است. براي ارزيابي روش پيشنهادي از روش امتيازدهي توسط افراد خبره استفاده شده است و درنهايت با متوسط امتياز 90.7 از ديدگاه خبرگان اين حوزه مورد تأييد قرار گرفته است.