ارايه يك معماري جديد براي تجسم اثرات حملات سايبري مبتني‌بر ادغام اطلاعات سطح بالا در فرماندهي و كنترل سايبري

A new architecture for impact projection of cyber-attacks based on high level information fusion in cyber command and control

شبكه‌هاي فرماندهي و كنترل كارا و پايدار داراي مديريت و سياست‌هاي امنيتي مناسب بوده و از اجزا امنيتي محكمي برخوردارند. در اين نوع شبكه‌ها حتي مهاجمان حرفه‌اي نيز براي دستيابي به فايل‌هاي حساس يا به خطر انداختن موجوديت‌هايي چون ميزبان، كاربر، سرويس و هسته شبكه نيازمند اجراي حملات هماهنگ و چندمرحله‌اي هستند. بنابراين با استفاده از ادغام اطلاعات و تجسم اثر حملات سايبري چندمرحله‌اي مي‌توان در همان مراحل اوليه از ايجاد وقفه در عمليات شبكه و از دست دادن داده‌هاي مهم جلوگيري نمود. در اين مقاله ضمن ارايه يك معماري جديد از تجسم اثرات حملات سايبري با شبيهسازي الگو‌هاي مختلف اين معماري در محيط شبيهسازي مختص فرايندهاي ‌تصادفي نشان داده خواهد شد كه چگونه اين معماري با استفاده از ادغام اطلاعات سطح بالا منجر به بهبودي آگاهي وضعيتي سايبري ميشود.

Efficient and sustainable command and control networks have appropriate management and security policies and strong security components. In this kind of networks, even professional invaders for access to sensitive files or compromising entities such as host, user, service and network, require the implementation of multi-stage attacks. Therefore using multi-stage information fusion and impact projection of cyberattacks, it is possible to prevent from interruption in network tasks and lose of important data at very early stages of them. In this paper, while providing a new architecture of the impact projection of cyber-attacks, with simulation of different patterns of this architecture in simulation environment specified for random processes, it will be shown how this architecture using high level information fusion led to improve cyber situational awareness. For simulation of random processes in the environment will be shown how this architecture using high level data integration led to the recovery of knowledge positions will be backed cyber.