عنوان مقاله :
مدلي جديد مبتني بر ماركوف جهت انتخاب بهترين راهكار امنسازي برنامههاي كاربردي وب
عنوان فرعي :
New Markov Based Model for Choosing Best Approach to Securing Web Applications
پديد آورندگان :
فتحي، سيد جواد نويسنده دانشگاه جامع امام حسين (ع) fathi, seyed javad , نوشيفرد، تقي نويسنده دانشگاه جامع امام حسين (ع) noushifard, taghi , باقري، مسعود نويسنده دانشگاه جامع امام حسين (ع) bagheri, masoud , پارسا، سعيد نويسنده دانشكده مهندسي كامپيوتر، دانشگاه علم و صنعت ايران parsa, saeed
اطلاعات موجودي :
فصلنامه سال 1392
كليدواژه :
Code Auditing , IDS/IP , Vulnerability Scanner , web application , بازبيني كد , برنامههاي كاربردي وب , امنسازي , پويشگر امنيتي , Web Application Firewall , ديواره آتش برنامههاي كاربردي وب , سامانه تشخيص و جلوگيري از نفوذ , Information Security
چكيده فارسي :
در سالهاي اخير با گسترش روز افزون فضاي وب براي تبادل اطلاعات و ارايه خدمات، توليد برنامههاي كاربردي تحت وب، رشد قابل ملاحظهاي پيدا كرده است. مطابق گزارشهاي آماري در حال حاضر بيش از 70 درصد حملات اينترنتي از طريق وب انجام ميشود. بنابراين بخش عمدهاي از تهديدات ناشي از عدم تامين امنيت كافي در برنامههاي كاربردي و بهطور خاص برنامههاي كاربردي تحت وب است. براي مقابله با اين تهديدات راهكارهاي متنوعي ارايه گرديده است. در اين مقاله راهكارهاي مختلف براي امنسازي برنامههاي كاربردي وب مورد بررسي قرار گرفته و با توجه به معيارهاي تدوين شده و مدل ماركوف پيشنهادي، روش جديدي براي انتخاب راهكار مناسب براي امنسازي برنامههاي كاربردي وب در دورههاي مختلف چرخه حيات سامانه، ارايه و مورد ارزيابي قرار گرفته است. روش پيشنهادي جوابگوي يكي از مهمترين نيازهاي كشور در حوزه پدافند سايبري براي مدل كردن تهديدات و نحوه امنسازي برنامههاي كاربردي وب ميباشد. در روش پيشنهادي براي بيان توانمندي هر كدام از راهكارهاي مطرح شده از طيف ليكرت به عنوان ارزياب توانمندي استفاده شده است.
چكيده لاتين :
At recent years, by increasing web space to share information and service, generate web applications has grown significantly. According to currently statistical reports over 70% (percent) of cyber attacks are done by web. So most of the threats are caused from lack of providing enough security in application & specifically web application. Various solutions have been proposed to deal with this threat. In this article, different approaches have been survived to secure web application and according to criteria developed and proposed Markov model, a new method for choosing the appropriate solution for secure web applications in different periods of the life cycle of the systems presented and evaluated. Our proposed method is to meet the most important needs in the?? cyber defense for modeling threats and secure the Web application. In suggested method for the evaluation of any proposed solutions we have used Likert range.
عنوان نشريه :
پدافند الكترونيكي و سايبري
عنوان نشريه :
پدافند الكترونيكي و سايبري
اطلاعات موجودي :
فصلنامه با شماره پیاپی سال 1392
كلمات كليدي :
#تست#آزمون###امتحان