| مقاله ترجمه شده رشته مهندسی فناوری اطلاعات و کامپیوتر با عنوان سیستم تشخیص و اجتناب از تهاجم در رایانش ابری
ساختار باز و توزیع‌شده‌یسرویس‌ها و رایانش ابری را می‌توان یکی از اهداف مدنظر مهاجمین حملات سایبری احتمالی دانست به دلیل ماهیت باز و خاصی که در سیستم‌های تشخیص و اجتناب از تهاجم مرسوم و سنتی (IDPS) وجود دارد
|
 |
| دسته بندی | مهندسی نرم افزار و آی تی |
| فرمت فایل | doc |
| حجم فایل | 876 کیلو بایت |
| تعداد صفحات فایل | 42 |
مقاله ترجمه شده رشته مهندسی فناوری اطلاعات و کامپیوتر با عنوان سیستم تشخیص و اجتناب از تهاجم در رایانش ابری
عنوان انگلیسی :
An intrusion detection and prevention system in cloud computing: A systematic review
یک بازبینیسامانمند (سیستماتیک) بر:
سیستم تشخیص و اجتناب از تهاجم در رایانش ابری
*مرکز علوم کامپیوتر فنّاورینرم‌افزاری و مدیریت، دانشکده‌ی علوم و فنّاوری، دانشگاه مالزی*
چکیده :
ساختار باز و توزیع‌شده‌یسرویس‌ها و رایانش ابری را می‌توان یکی از اهداف مدنظر مهاجمین حملات سایبری احتمالی دانست. به دلیل ماهیت باز و خاصی که در سیستم‌های تشخیص و اجتناب از تهاجم مرسوم و سنتی (IDPS) وجود دارد، نمی‌توان از این سیستم‌هابرای توسعه در محیط‌های رایانش ابریاستفاده کرد. در این مقاله قصد داریم آخرین فن‌های مدیریت هشدار و IPDS که توسعه‌یافته است را موردبررسیقرارداده و آگاهی‌هایی را در اختیار پژوهشگران قرار دهیم که برای این کار، یک بررسی جامعی را بر روی راه‌حل‌های ممکنی که در این زمینه ارائه‌شده است انجام داده تا بتوانیمدر محیط‌های رایانش ابری، چنین حملاتی را تشخیص داده و از آن‌ها اجتناب کنیم. با در نظر گرفتن مشخصه‌هایIDPS ها و سیستم‌های رایانش ابری، یک لیستی از نیازمندی‌هایی را که برای مدیریت رایانش خودکار و مفاهیم مربوطه‌ی آن نیاز است ارائه داده‌ایم همچنین از یک نظریه‌ی فازی به‌منظور پاسخ به این نیازمندی‌ها استفاده نموده‌ایم.
واژگان کلیدی:
رایانش ابری
تصحیح هشدار
هستی‌شناسی
نیازمندی‌های سیستم
تشخیص و اجتناب از تهاجم
مقدمه :
در دهه‌ی اخیر، جامعه‌ی ما به‌نوعی از فنّاوری مستقل گردیده است. افراد برای دریافت اخیرا، قیمت سهام، ایمیل و خریدهای آنلاین خود متکی به شبکه‌هایرایانه‌ای هستند. یکپارچگی و موجودیت همه‌ی این سیستم‌ها را باید نسبت به یک سری از تهدیدها تعریف کرد. هکرهایغیرحرفه‌ای، شرکت‌های رقیب، تروریست‌ها و حتی دولت‌های خارجی این قابلیت و گرایش را داشته تا حملات پیشرفته‌ای را علیهسیستم‌های کامپیوتری انجام دهند (چو 2011)؛بنابراین، حوزه‌ی امنیت اطلاعات به یکی از حوزه‌های بسیار مهمی ازنظر ایمنی و اقتصاد در جامعه مبدل گشته است. رشد سریع و استفاده ز گسترده از پردازش داده‌های الکترونیک و مشاغل الکترونیک نیز باعث شده تاشبکه‌های ارتباطی بی‌سیم، اینترنت، اپلیکیشن های وب و رایانش ابری در سطح زیادی بکار گرفته‌شده و به دنبال آن، نیاز برای فراهم کردنسیستم‌های امنیت اطلاعات ایمن و مطمئن (از طریق استفاده از دیوارهای آتش، سیستم‌های تشخیص و اجتناب از تهاجم، رمزنگاری، هویت سنجی و سایر راه‌حل‌هایسخت‌افزاری و نرم‌افزاری) ضرورت پیدا کند.
فهرست مطالب :
چکیده1
1.مقدمه2
1.1هدفپژوهشی 3
1.2محدودیت‌هاوکرانه‌یپژوهشی.......4
2. هستی‌شناسیسیستم‌هایتشخیصواجتنابازتهاجم5
2.1لایه‌یعملیات.......6
2.2لایه‌یساختاری...12
3. IDPSمدرنفعلی15
3.1سیستماجتنابوتشخیصازتهاجم15
3.2مدیریتآلارم..22
4. سیستم‌هایتشخیصواجتنابازتهاجمدررایانشابری23
4.1مشخصه‌هایسیستم‌هایرایانشابری25
4.2چالش‌هایتوسعه‌یIDPSدرمحیط‌هایرایانشابری27
4.3IDPSمبتنیبرابریجدید(CIDPS)28
4.4نیازمندی‌هایCIDPS34
5.مباحث38
6.نتیجهگیری42
دانلود طرح توجیهی مدرسـه غير انتـفاعي