تعیین وضعیت ماشین قربانی با استفاده از تلفیق داده حس گرهای سایبری در سطح بسته

مهاجمان سایبری قادرند با استفاده از حمله های جلوگیری از خدمت رسانی، تاثیرهای بسزایی بر میزبان های شبکه رایانه ای بگذارند. مدافعان با استفاده از انواع روش های دفاعی ازجمله فیلترینگ به دفاع می پردازند. در چنین شرایطی تعیین وضعیت شبکه قربانی سخت و پیچیده می گردد. برای ارزیابی وضعیت صحنه نبرد سایبری ضروری است، مهاجم و مدافع مورد ارزیابی قرار گیرند که این مقاله، چارچوبی کلی را برای این منظور پیشنهاد داده و در ادامه، تنها وضعیت قربانی مورد ارزیابی قرارگرفته است. در این تحقیق، رصد قربانی در دو حالت تک حس گری و شبکه حس گری با انواع احتمال های فیلترینگ و خرابی حس گر مورد مدل سازی و شبیه سازی قرارگرفته است. در حالت تک حس گری میزان دقت تشخیص حس گر با افزایش فیلترینگ و میزان خرابی، کاهش می یابد؛ به گونه ای که در 5٪ فیلترینگ، با افزایش خرابی حس گر از صفرتا 50%، دقت اندازه گیری از 97٪ به 73٪ کاهش می یابد. با افزایش فیلترینگ مشاهده می شود که تاثیرگذاری خرابی حس گر، کاهش می یابد؛ به گونه ای که اثرگذاری در 100٪ فیلترینگ، دقت اندازه گیری در 49٪ ثابت مانده است، همچنین با استفاده از روش n گرام (با n های 2 تا 4) تلاش شد با امکان خطایابی، دقت تشخیص را از 50% به 78% بهبود داد. در حالت شبکه حس گری ملاحظه شد که بخشی از حس گرها قادرند قربانی را رصد کنند و از این رو جدول نگاشتی تهیه شد تا رابطه حس گرهای بینا را با میزان فیلترینگ و خرابی نشان دهد. در ادامه تحقیق، داده حس گرها با روش های میانگین گیری و رای گیری مورد تلفیق قرار گرفت که رای گیری 4 تایی بیشترین دقت (90%) را نسبت به سایرین داشت. بااین حال عدم قطعیت باقی مانده، با ارائه دو روش تشخیص روند فیلترینگ و تشخیص روند تاخیر پاسخ خدمت رسانی، پیشنهاد گردید. در پایان برای آگاهی از وضعیت میزبان تحت حمله، چارچوبی ارائه شده است.