تجسم حملات سايبري چندمرحله‌اي مبتني بر مدل انتقال باور و استنتاج فازي

Projection of Muli Stage Cyber Attack Based on Belief Model and Fuzzy Inference

تحليلگر امنيتي در يك سامانه آگاهي وضعيتي سايبري براساس ميزان باورپذيري كه از وضعيت آينده كسب مي‌كند مي‌تواند مناسب‌ترين تصميم‌هاي دفاعي را اتخاذ كند. در اين سامانه ميزان باورپذيري يك وضعيت از تخمين وضعيتي و ادغام اطلاعات سطح بالا به دست مي‌آيد. در حال حاضر چالشي‌ترين موضوع در ادغام اطلاعات سطح بالا براي دست يابي به آگاهي از وضعيت آينده و ارزيابي تاثير حملات سايبري مدل‌سازي تجسم حملات با چهار مولفه تجسم يعني رفتار، فرصت، قابليت و نيت است. عمده طرح‌ها و الگوريتم‌هاي قبلي در مدل‌سازي تجسم، براي ساده‌سازي در اجراي مدل چهار مولفه‌ فوق را مستقل فرض كرده و عملا از تاثير مولفه‌ها بر يكديگر و قدرت تركيب آنها در تجسم حملات سايبري چندمرحله‌اي صرف نظر كرده‌اند؛ اما در اين مقاله طرح جديدي براساس تركيب فازي مولفه‌هاي تجسم و مدل انتقال باور ارايه شده است. با اين طرح مي‌توان اهداف بعدي يك حمله سايبري چندمرحله‌اي را به طور موثر تجسم نمود و تخمين مناسبي از باورپذيري آن ارايه داد. اين طرح پيشنهادي در نهايت با استفاده از دادگان معتبر، براساس حملات با نويز بالا، حملات مخفي و حملات با تاثير بالا و پايين مورد ارزيابي قرار گرفته است. نتايج شبيه‌سازي هم با توجه به سناريوهاي تعريف شده نشان از افزيش ميزان دقت با ميانگين هفده درصدي در تجسم حملات سايبري چند مرحله‌اي دارد.

Determination of plausible future of ungoing cyber attacks enables the security analyst to make the best defense decisions based on achieved plausibility level. To achive the plausibility level of a situation, situational estimation and high level information fusion are used. In high level information fusion, for situation awareness of future and impact assessment of cyber attacks four componnets of projecting, behaviour, capability, opportunity and intent are used. Almost all of the models used for projecting multi stage cyber attacks assuming the four components independent from each other to simplify the implementation. Thus, they ignored the impact of the components on each other and their combination ability in projecting multi stage cyber attacks.In this paper, we have presented a scheme based on belif model and fuzzy inference. Finally, the scheme has been evaluated using valid dataset, high stealth attacks and high impact and low impact attacks. The simulation results for the defined scenarios show accuracy increasy in projecting multi-stage cyber attacks.