چارچوبي براي تجسم حملات سايبري مبتني بر ادغام اطلاعات

A New Framework for Projection of Cyber-Attacks Based On Information Fusion

هدف اصلي الگوريتمهاي تجسم، ارتقا عملكرد سامانه آگاهي وضعيتي سايبري است كه اين امر به‌واسطه پر كردن شكافهاي موجود بين سيستمهاي تشخيص نفوذ و بهكارگيري مكانيزمهاي دفاعي امنيتي صورت ميگيرد. در اين مقاله طرحي ارايه خواهد شد تا بتوان وضعيت آينده فضاي سايبري را تجسم نمود و اقدام پيشدستانهاي را با بهبود آگاهي وضعيتي به اجرا گذاشت. طرح مذكور بر اساس ادغام اطلاعات سطح بالا است. اين سيستم قادر به تجسم رد حملات بدون نياز به دانش قبلي درباره معماري شبكه يا قالبهاي حملات ايستا است و از دو بخش معماري ادغام اطلاعات و معماري تجسم حملات سايبري تشكيل شده است. در بخش تجسم حملات، روشي براي تجسم حملات چندمرحلهاي پيشنهاد شدهاست تا تحليلگران فضاي سايبر با اولويتبندي حملات بهجاي صرفاً واكنشهاي منفعلانه، اقدامات كنشگرايانهاي را در قبال اقدامات آتي يك حمله سايبري ارايه دهند. درنهايت، عملكرد سيستم توسط معيارهاي مختلفي ازجمله ميزان دقت تجسم، ارزيابي شده است.

The main objective of projection algorithms is to improve the performance of cyber situational awareness. This improvement could be performed by removing the existing gap between intrusion-detection systems and cyber defense mechanisms. In this paper, we propose a system that could be able to project the cyberspace future state, improve the cyber situational awareness and finally execute the prevention action against the potential threats.  The proposed system is based on high level information fusion. Projecting attack tracks without any requirement to prior knowledge about network architecture or static attack guidance templates is another considerable capability of this system. The system consists of two separate parts: information fusion and cyber-attack projection.  In second part of the system, a new method for projecting multi-stage attacks have been  proposed that enable the cyberspace analysts to prioritize attacks and perform appropriate actions against future attack steps. Finally, the system performance is evaluated by different criteria such as accuracy.