کشف حملات به جامعیت داده در یک سامانه مدیریت جریان داده

در سال های اخیر جنگ های سایبری تبدیل به یکی از اصلی ترین صحنه های نبرد سازمان های اطلاعاتی و نظامی شده است. همچنین با افزایش حجم داده ها، پردازش جریان های داده و حفظ امنیت آنها تبدیل به یکی از نیازهای اساسی سازمان های نظامی شده است. هرچند رمزنگاری داده ها از دسترسی کاربر به محتویات داده ها جلوگیری می کند، ولی دشمن می تواند با نفوذ به کانال های ارتباطی انتقال اطلاعات، بدون آنکه از محتویات آنها اطلاعی داشته باشد، آنها را حذف و یا اطلاعات جعلی وارد آنها نموده و فرماندهان عملیاتی را گمراه کند. از این رو، ارائه روش هایی در جهت جلوگیری از این نوع حملات و یا همان پدافند غیرعامل در سیستم های رایانه ای از اهمیت فراوانی برخوردار است. جلوگیری از دست کاری غیر مجاز در داده های جریان داده تحت عنوان کنترل جامعیت جریان داده معرفی شده است. در این مقاله، یک مدل احتمالاتی برای ممیزی جامعیت جریان داده دریافتی از طریق یک فضای ناامن ارائه شده است. در این معماری، کاربر و مالک های (تولیدکنندگان) جریان داده مورد اعتماد بوده و کانال های ارتباطی بین آنها ناامن است. سرور به صورت جعبه سیاه در نظر گرفته شده و فرآیند ممیزی با همکاری مالک های جریان داده و کاربران انجام می شود. به این ترتیب، امکان بهره برداری از سیستم های موجود بدون نیاز به هیچ گونه دست کاری وجود دارد. در این مدل، کاربر با صرف هزینه بسیار کم، حملات را با سرعت و دقت مناسبی تشخیص می دهد. در این تحقیق درستی عملکرد مدل ارائه شده با استفاده از مدل احتمالاتی اثبات شده و نتایج ارزیابی به خوبی نشان گر کارایی معماری ارائه شده است.