ارائه چارچوبي براي پيش گيري از نفوذ در شبكه به صورت كم هزينه

با توجه به رشد روز افزون حملات در شبكه های كامپیوتری، تلاش برای مقاوم سازی آنها در برابر حملات امری حیاتی محسوب می شود.در این مقاله، روشی برای ایم نسازی شبكه در برابر حملات موجود و با در نظر گرفتن هزین ههای مرتبط ارائه شده است. ورودی های سیستم پیشنهادی شامل گراف حمله شبكه مورد نظر، نقطه هدف مهاجم و هزینه حذف عوامل بروز حمله هستند. با در نظر گرفتن هزین ههای مربوط به حذف حملات، ایم نسازی شبكه به شكل كامل ممكن نیست. بنابراین در روش پیشنهادی با تعریف معیارهای امنیتی مناسب، عوامل بروز حمله ( آسیب پذیری ) یا مسیرهای حمله منتهی به نقطه هدف بر اساس میزان دانش و تلاش مورد نیاز مهاجم برای بهره برداری از آسیب پذیری هایموجود در یك مسیر حمله و میزان تاثیر منفی بهره برداری شدن آنها بر روی امنیت شبكه اولویت بندی می شوند. پس از اولویت بندی مسیرهای حمله، تعدادی از آنها انتخاب و با حذف عوامل بروز به صورت كه هزینه حذف می شوند. در روش پیشنهادی، به منظور ارزیابی میزان بهبود امنیتی حاصل از مقاوم سازی، شاخصی برای ارزیابی میزان خطرپذیری حملات ارائه شده است. به منظور صحه گذاری، چارچوب پیشنهادی روی یك مثال نمونه حل شده است و نتایج مقاوم سازی نشان داده شده است.