چارچوبی برای تجسم حملات سایبری مبتنی بر ادغام اطلاعات

هدف اصلی الگوریتمهای تجسم، ارتقا عملکرد سامانه آگاهی وضعیتی سایبری است که این امر به‌واسطه پر کردن شکافهای موجود بین سیستمهای تشخیص نفوذ و بهکارگیری مکانیزمهای دفاعی امنیتی صورت میگیرد. در این مقاله طرحی ارایه خواهد شد تا بتوان وضعیت آینده فضای سایبری را تجسم نمود و اقدام پیشدستانهای را با بهبود آگاهی وضعیتی به اجرا گذاشت. طرح مذکور بر اساس ادغام اطلاعات سطح بالا است. این سیستم قادر به تجسم رد حملات بدون نیاز به دانش قبلی درباره معماری شبکه یا قالبهای حملات ایستا است و از دو بخش معماری ادغام اطلاعات و معماری تجسم حملات سایبری تشکیل شده است. در بخش تجسم حملات، روشی برای تجسم حملات چندمرحلهای پیشنهاد شدهاست تا تحلیلگران فضای سایبر با اولویتبندی حملات بهجای صرفاً واکنشهای منفعلانه، اقدامات کنشگرایانهای را در قبال اقدامات آتی یک حمله سایبری ارایه دهند. درنهایت، عملکرد سیستم توسط معیارهای مختلفی ازجمله میزان دقت تجسم، ارزیابی شده است.