راه حلي براي كاهش بار ترافيكي حملات سايبري در سامانه هاي امنيتي و دفاعي با استفاده از توزيع شدگي تعاملي

A Solution to Reduce the Traffic Load of Cyber Attacks in Security and Defense Systems Using Interactive Distribution

با گسترش روزافزون فضاي مجازي و ضريب نفوذ آن در سازمان ها، حملات سايبري به خصوص حملات منع خدمت به وسيله بدافزارها و نفوذگران افزايش يافته است. با توجه به محدوديت هايي كه نمي توان شرايط يك حمله سايبري را به صورت واقعي در سازمان ها ايجاد كرد، استفاده از شبيه سازي، علاوه بر ارائه وضعيت سامانه ها در زمان حمله، امكان ايجاد تنوع در نوع و اندازه حملات و بررسي ميزان كاهش بار ترافيكي را نيز فراهم مي آورد؛ با توجه به ويژگي ها و قابليت هاي مدل سازي و شبيه سازي مبتني بر عامل، در اين مقاله مدل مفهومي و زيرساخت لازم جهت بررسي سناريوهاي مختلف حمله و دفاع سايبري توزيع شده تعاملي و غيرتعاملي و ارزيابي كارايي آن ها، بررسي، طراحي و پياده سازي شده است. نتايج حاصل از تحقيق و شبيه سازي نشان مي دهد كه دفاع توزيع شده تعاملي نسبت به حالت غيرتعاملي كارايي بهتري داشته و ميزان بار ترافيك در زمان حمله را براساس معيارهاي ارزيابي، به طور ميانگين 15 % كاهش مي دهد. اين كاهش بار به دليل تعامل عوامل دفاعي با يكديگر و به روزرساني دانش آن ها در زمان حمله بوده است كه افزايش توان سامانه هاي پدافندي و دفاعي سايبري هنگام وقوع حمله را در پي دارد. لذا پيشنهاد مي گردد كه سامانه هاي امنيتي و دفاعي سايبري به صورت توزيع شده تعاملي در سطح شبكه به كارگيري شود.

With the increase in using cyber space in organizations, cyber-attacks specially DDOS attacks by malware and intruders have increased. According to limits that do not allow the terms of a cyber attack to be created in organizations, in addition to providing information about systems at the time of the attack, using simulation provides the possibility of a wide variety of attacks with different sizes. Agent-based modeling and simulation is a method for simulating systems comprised of different agents. In this article, in addition to describing the concepts and features of the agent-based modeling and simulation and DDOS attack, the necessary conditions to examine the various scenarios of distributed interactive and non-interactive cyber attack and defense and evaluation of its performance is provided. The results show that the Defense Distributed Interactive has a better performance than non-interactive mode and the load at the time of the attack is reduced to an average of 15 percent. This reduction of traffic load is due to interaction of defence agents with each other that subsequently increases the defense capability of agents when the attack occurs.