راه حلی برای کاهش بار ترافیکی حملات سایبری در سامانه های امنیتی و دفاعی با استفاده از توزیع شدگی تعاملی

با گسترش روزافزون فضای مجازی و ضریب نفوذ آن در سازمان ها، حملات سایبری به خصوص حملات منع خدمت به وسیله بدافزارها و نفوذگران افزایش یافته است. با توجه به محدودیت هایی که نمی توان شرایط یک حمله سایبری را به صورت واقعی در سازمان ها ایجاد کرد، استفاده از شبیه سازی، علاوه بر ارائه وضعیت سامانه ها در زمان حمله، امکان ایجاد تنوع در نوع و اندازه حملات و بررسی میزان کاهش بار ترافیکی را نیز فراهم می آورد؛ با توجه به ویژگی ها و قابلیت های مدل سازی و شبیه سازی مبتنی بر عامل، در این مقاله مدل مفهومی و زیرساخت لازم جهت بررسی سناریوهای مختلف حمله و دفاع سایبری توزیع شده تعاملی و غیرتعاملی و ارزیابی کارایی آن ها، بررسی، طراحی و پیاده سازی شده است. نتایج حاصل از تحقیق و شبیه سازی نشان می دهد که دفاع توزیع شده تعاملی نسبت به حالت غیرتعاملی کارایی بهتری داشته و میزان بار ترافیک در زمان حمله را براساس معیارهای ارزیابی، به طور میانگین 15 % کاهش می دهد. این کاهش بار به دلیل تعامل عوامل دفاعی با یکدیگر و به روزرسانی دانش آن ها در زمان حمله بوده است که افزایش توان سامانه های پدافندی و دفاعی سایبری هنگام وقوع حمله را در پی دارد. لذا پیشنهاد می گردد که سامانه های امنیتی و دفاعی سایبری به صورت توزیع شده تعاملی در سطح شبکه به کارگیری شود.