مدلی رایانه‌ای برای حفظ امنیت اطلاعات در مقابله مشترک با حملات هکرها

به گزارش گروه علمي «خبرگزاري دانشجو»، پريسا كاغذگران، فارغ التحصيل كارشناسي ارشد رشته مهندسی فناوری اطلاعات، گرایش امنیت اطلاعات، تشخیص نفوذ به سامانه های رایانه ای را نیازمند جمع آوری و تحلیل داده‌ها برای یافتن نشانه‌های آن عنوان كرد و گفت: داده¬های جمع‌آوری شده ممکن است، دارای اطلاعات حساس و محرمانه افراد و سیستم ها باشند، که نگرانی هایی در رابطه با فاش شدن این اطلاعات برای سازمان¬ها وجود دارد، از طرفی در تشخیص نفوذ مشارکتی که چندین سیستم تشخیص نفوذ با همکاری یکدیگر سعی در تشخیص حملات توزیع شده دارند، نیاز به اشتراک گذاری داده ها دارد.

وی افزود: مشخص نمودن جايگاه حريم خصوصي در روش‌هاي تشخيص نفوذ و ارائه روشی برای مقایسه بین دو یا چند مقدار محرمانه بدون دسترسی مستقیم به مقادیر از نوآوري‌هاي تحقيق مدل رایانه ای برای حفظ امنیت اطلاعات در مقابله مشترک با حملات هکر ها هستند.

فارغ التحصيل دانشگاه صنعتي اميركبير با اشاره به اينكه مساله حفظ محرمانگي داده‌هاي حساس با ارائه اين طرح برطرف شده است، يادآور شد: ‌از دستاوردهاي اين پژوهش‌ امکان استفاده از نتایج در تمام صنايعي است كه براي توسعه و  پيشرفت به تحليل داده‌هاي توزيع شده و محرمانه نياز دارند.

 

كاغذگران درباره روش کار مدل خود گفت: هدف ایجاد درخت تصمیم (یکی از پرکاربردترین روش های داده کاوی) از داده های توزیع شده است به گونه ای که درخت تصمیم ایجاد شده به عنوان مدل تشخیص نفوذ به کار برده شده است.

 

وی افزود: برای این منظور، هریک از منابع داده ای، اطلاعات لازم برای انجام محاسبات را از مجموعه داده‌ای خود استخراج نموده و با استفاده  از رمزنگاری همومورفیک را رمز می نمایند،  داده ای رمز شده هم بین طرفین مبادله و محاسبات لازم روی آن ها انجام می شود تا در نهایت درخت تصمیم ایجاد شود.

 

بنابراين گزارش،  منظور از رمزنگاری همومورفیک الگوریتم هایی است که پس از اعمال شدن بر روی داده ها، همچنان امکان پردازش داده ها را فراهم می آورند.

 

گفتنی است، این طرح با راهنمایی دکتر بابک صادقیان ،عضو هیئت علمی دانشکده مهندسی کامپیوتر و فناوری اطلاعات ، انجام پذیرفته و 3 مقاله از این پژوهش ارائه شده است.