آینده بلاک چین برای امنیت اینترنت اشیا: یک مقاله موقعیت

A blockchain future for internet of things security: a position paper

چکیده
1. مقدمه
3. بحث و بررسی
4. زنجیره‌ی بلوکی برای IoT
5. آینده‌ای با زنجیره‌ی بلوکی؟
منابع

چکیده
دستگاه‌های اینترنت اشیا به‌طور فزاینده‌ای در زمینه‌های غیرنظامی و نظامی، از شهرهای هوشمند و شبکه‌های هوشمند گرفته تا اینترنت پزشکی اشیا ، اینترنت رسانگرها ، اینترنت نظامی اشیا ، اینترنت میدان نبرد اشیا و غیره، دیده می‌شوند. در این مقاله به بررسی و مرور مقالاتی در زمینه‌ی راه‌حل‌های امنیتی IoT پرداخته‌ایم که از ژانویه‌ی سال 2016 به زبان انگلیسی چاپ شده‌اند. از مشاهدات ما، عدم وجود مجموعه‌داده‌های IoT با دسترسی عمومی، جهت استفاده در جوامع تحقیقاتی و شغلی است. با توجه به ماهیت حساس بالقوه‌ی مجموعه‌داده‌های IoT، نیاز به تدوین و توسعه‌ی استاندارد اشتراک‌گذاری مجموعه‌داده‌های IoT میان جوامع تحقیقاتی و شغلی و سایر ذینفعان احساس می‌شود. بنابراین، ابتدا به پتانسیل فن‌آوری زنجیره‌ی بلوکی در تسهیل امنیت اشتراک‌گذاری مجموعه‌داده‌های IoT (مثلاً استفاده از زنجیره‌ی بلوکی برای اطمینان از یکپارچگی مجموعه‌‌داده‌های به اشتراک گذاشته شده) و امن کردن سیستم‌های IoT، قبل از ارائه‌ی دو روش مفهومی مبتنی بر زنجیره‌ی بلوکی پرداخته‌ایم. در انتهای این مقاله، 9 سوال تحقیقاتی بالقوه ارائه کرده‌ایم.

2. بررسی و مرور IoT موجود و روش‌های امنیتی مربوطه
2.1. روش‌های شناسایی و پیشگیری از نفوذ
طراحان بدافزار امروزی و مهاجمین سایبری خلاق و نوآور بوده و به‌طور مداوم به‌دنبال دور زدن اقدامات موجود هستند (برای مثال، تولید نسخه‌های مختلف بدافزار با استفاده از جهش ). اکثر روش‌های IDS و IPS موجود برای شناسایی تلاش‌های دسترسی غیرمجاز و حملات محروم‌سازی از سرویس توزیع‌شده طراحی شده‌اند. به‌عنوان مثال، آل‌سونبول و همکاران [11] یک سیستم دفاعی شبکه برای شناسایی و پیشگیری از تلاش‌های دسترسی غیرمجاز، با تولید پویای پروتکل جدید جهت جایگزینی پروتکل استاندارد ارائه کرده‌اند. هدف این امر، مغشوش کردن تلاش‌های پویش است. همچنین مسیر شبکه متناوباً برای جلوگیری از دسترسی غیرمجاز و پویش ترافیک تغییر می‌کند. با این حال، تعداد بسته‌های تولیدی می‌تواند بیش از حد باشد. در روش زیتا ، نرودا و وویتک [19]، از رزپری ‌پای 3 برای امن کردن بازخوان‌های سامانه‌ی بازشناسایی با امواج رادیویی فرکانس‌ فرابالایی استفاده شده که از پروتکل بازخوان سطح‌پایین استفاده می‌کنند. به‌طور خاص، دو نرم‌افزار Fail2ban و سوریکاتا به‌دلیل عملکرد و مقیاس‌پذیری بالا به‌عنوان راه‌حل انتخاب شدند. Fail2ban از معماری پیچیده پشتیبانی می‌کند؛ بنابراین، مناسب پیاده‌سازی در محیط ابری با حسگرها و سرورهای متعدد است. عملکرد سوریکاتا بهتر از اسنورت بوده و پردازش چندریسمانی مورد نیاز CPU چندهسته‌ای رزبری پای 3 را فراهم می‌کند. پارک و آن [50] شناسایی و عملکرد اسنورت و سوریکاتا را هنگام مواجهه با حملات DoS را تحلیل و مقایسه کرده و نتیجه گرفتند مصرف CPU اسنورت کمتر است. هرچند، سوریکاتای چندریسمانی عملکرد شناسایی تک‌هسته‌ای و چندهسته‌ای بهتری دارد.

در ادامه به بررسی سامانه‌های شناسایی و/یا پیشگیری از نفوذ پرداخته‌ایم. برای سادگی از IDPS جهت ارجاع به سامانه‌های شناسایی و/یا پیشگیری از نفوذ استفاده شده است.

2.1.1. طبقه‌بندی بر اساس روش‌ها
رمزنگاری یک روش رایج است که برای تامین محرمانگی و یکپارچگی داده، همانند روش‌های امنیتی چندلایه‌ای گزارش شده در [27، 32]، استفاده می‌شود. به‌طور خاص، چانگ و راماچاندران [27] یک راه‌حل امنیتی چندلایه برای محاسبات ابری پیشنهاد داده‌اند. اولین لایه‌ی امنیتی، دیوار آتش و کنترل دسترسی است که برای اطمینان از دسترسیِ تنها کابران مجاز و معتبر به سیستم‌ها و داده‌ها، طراحی شده است. وظیفه‌ی لایه‌ی دوم، مدیریت هویت و پیشگیری از نفوذ، جهت شناسایی مجدد کاربران و حذف تمامی پرونده‌های مخرب شناسایی شده، است. لایه‌ی سوم رمزنگاری همگرا است که یک خط‌مشی امنیتی از بالا به پایین را ارائه می‌دهد. برای ارزیابی روش پیشنهادی، نویسندگان آزمایش نفوذ روی 10 پتا‌بایت داده از مراکز داده انجام داده‌اند. با توجه به نتایج آزمایش، زمان مورد نیاز برای بازیابی بعد از تلاش دسترسی غیرمجاز حداقل 125 ساعت است. مککائوئی و همکاران [32] یک مدل امنیتی و حفظ حریم شخصی ابری چندلایه ارائه کرده‌اند که شامل پنج لایه است: لایه‌ی امنیت فیزیکی و محیطی ، لایه‌ی امنیتی زیرساخت ابری ، لایه‌ی امنیتی شبکه ، لایه‌ی داده و لایه‌ی کنترل دسترسی و مدیریت امتیاز .

امنیت در شبکه حسگر بیسیم: نگاه فعلی

Security in Wireless Sensor Network: A Current Look

چکیده

1 مقدمه

2 معماری شبکه حسگر بی سیم (WSN)

3 مسائل امنیتی شبکه حسگر بی سیم (WSN)

4 طبقه بندی لایه ای حملات به شبکه حسگر بی سیم (WSN)

5 الگوریتمهای رمزنگاری سبک وزن

6 مسائل پژوهشی

7 نتیجه گیری

منابع

چکیده

     شبکه حسگر بی سیم (WSN) برای خودکار سازی و بهبود قابلیتهای جمع ‌آوری اطلاعات در پروژه ‌های شاخصی از قبیل پایش پزشکی، صنایع، تحقیقات و آزمایشات علمی، کارخانه ها، حمل و نقل و غیره استفاده می‌ شود. بازی واقعیت افزوده (AR )، واقعیت مجازی (VR)، دستگاه های پوشیدنی، شهرهای هوشمند، و کشاورزی هوشمند، برخی از برنامه های جدیدتر آن هستند. دولتها نیز در برنامه های نظامی خود، از شبکه حسگر بی سیم (WSN) برای جمع آوری داده ها و اطلاعات استفاده می کنند. گره های WSN در سطح گسترده ای استفاده می شوند، و از آنجاییکه ارزان، پودمانی، قابل برنامه ریزی، قابل پیکره بندی و اد هاک هستند، می توانند در یک محیط باز با اتصال بی سیم و غیره نیز استفاده شوند. این ویژگیها سبب شده که WSN به آسانی مورد حمله مهاجمان قرار بگیرد. داده های جمع آوری شده توسط WSN برای افراد یا سازمانها، داده های خصوصی یا حساسی هستند. از این رو، امنیت مسئله مهمی در تحقیقات WSN در نظر گرفته می شود. در این مقاله، یک مرور اجمالی بر امنیت WSN را ارائه می دهیم. ابتدا WSN و معماری آن را معرفی می کنیم. سپس، در مورد طبقه ‌بندی لایه ‌ای حملات امنیتی و تکنیکهای کاهشی محتمل به بحث می پردازیم تا بتوانیم حملات و شدت آنها را درک کنیم. برای حفظ امنیت WSN، الگوریتمهای رمزنگاری سبک وزن را از نظر شایستگی، عملکرد، نیاز به باتری و موارد دیگر مورد تحلیل و بررسی قرار می دهیم.

معماری شبکه حسگر بی سیم (WSN)
     پشته های شبکه به صورت لایه ‌هایی تقسیم می‌ شوند تا پیچیدگیها و مسئولیتها در لایه ‌های مختلف را از هم تفکیک کنند، و همچنین اشکال ‌زدایی و نگهداری آسان ‌تر از پشته ها را میسر سازند. مدل OSI و TCP/IP از بارز ترین پشته های شبکه هستند. پشته شبکه WSN نیز همانند مدل OSI که در شکل 1 نشان داده شده به صورت معماری پنج لایه ای تقسیم می شود.

• لایه فیزیکی در WSN همانند مدل OSI است و پایین ترین لایه در پشته شبکه است. این لایه، لینکی را برای ارتباط بین موتها و دریافت/ ارسال داده ها بصورت دو دویی ایجاد می کند. علاوه براین، وظایفی همچون جستجوی گستره مناسب فرکانس برای انتقال داده ها، تولید فرکانس حامل برای ارسال داده ها، منحرف کردن سیگنالها، مدولاسیون سیگنالها، رمزنگاری داده ها و دریافت سیگنال داده ها را بر عهده دارد.
• لایه لینک داده ها وظایف مختلفی را بر عهده دارد که عبارتند از: مالتی پلکس سازی سیگنال داده ها، تشخیص تصادم، تشخیص چارچوب داده ها، کنترل خطا، کنترل دسترسی به یک محیط انتقال (MAC) و ارائه ارتباطات مطمئن نقطه به نقطه و یک نقطه به چند نقطه.
• لایه شبکه وظایفی مانند تخصیص آدرس شبکه را بر عهده دارد، که مبتنی بر داده یا مکان هستند نه یک شماره I.D منحصربفرد، به این دلیل که اندازه شبکه WSN می تواند بسیار بزرگ باشد، ارتباط بین شبکه ای با شبکه های خارجی دارد و ارسال بسته های داده را مدیریت و کنترل می کند.
• لایه حمل ملزم به ارائه اطلاعات برای نقل و انتقال مطمئن بسته های داده است. مسیریابی بسته های داده توسط لایه شبکه از طریق اطلاعات عبوری از لایه حمل انجام می شود. اگرچه قابلیت اطمینان انتقال داده ها از مبدا به مقصد را با توجه به عدم وجود یک طرح منحصربفردآدرس دهی جهانی، مقیاس پذیری شبکه، اتلاف توان و موارد دیگر نمی توان مانند قابلیت اطمینان لایه انتقال در مدل OSI تضمین کرد. اما لایه حمل WSN می تواند یک قابلیت اطمینان متمرکز را تضمین کند.
• بالاترین لایه در پشته WSN ، لایه کاربرد است. این لایه، چگونگی ساختار بندی و قالب بندی داده ها را قبل از ارسال به گره های دیگر در شبکه کنترل می کند و قالب و ساختار داده هایی که از گره های دیگر دریافت می شوند را تعیین می کند. این لایه به عنوان یک واحد قابل برنامه ریزی عمل می کند که همه لایه های دیگر موجود در WSN را جدا می کند و اجرای برنامه های مختلف و تعامل کاربر با آن را میسر می سازد.

تحقیق در مورد مشکلات امنیت اطلاعات شبکه کامپیوتری و پیشگیری مبتنی بر شبکه حسگر بی سیم

Research on Computer Network Information Security Problems and Prevention Based on Wireless Sensor Network

چکیده
1 مقدمه
2. تجزیه و تحلیل امنیت شبکه کامپیوتر
A. تجزیه و تحلیل مشخصه های شبکه های حسگر
B. تهدیدهای ذاتی در شبکه های حسگر بی سیم
3اندازه های برخلافی مربوط به ممانعت امنیتی اطلاعاتی در شبکه های حسگر بی سیم
A فناوری کنترل دسترسی شبکه ای
B. فناوری ممانعت ویروس شبکه
۴ نتیجه گیری
منابع

چکیده

با پیشرفت های مستمر سطح تکنولوژی و اختصاصی چین شبکه کامپیوتری به یک جزء جدایی ناپذیر از زندگی روزانه مردم تبدیل شده است. این موضوع نمی‌تواند به تنهایی باعث افزایش و بهبود بازده تولید و زندگی شود اما می تواند سرعت پیشرفت اقتصادی و اجتماعی چین را ترویج دهد که یک تاثیر مثبت بر تشخیص مدرنیزه شدن چین می‌باشد. تحت محیط مورد نیاز امنیت اطلاعات جدید در زمان حال، ما باید توجه خود را به سمت کار های امنیتی اطلاعاتی مربوطه وقف کنیم و اندازه های امنیتی موثر و استراتژی ها را فرمول بندی کنیم. به منظور این که بتوانیم از مشکلات امنیتی اطلاعاتی به صورت موثری جلوگیری کنیم، مردم باید به ‌صورت فعالی خود را با تکنولوژی فایروال، تکنولوژی رمزیابی، تکنولوژی کنترل دسترسی به شبکه و تکنولوژی ممانعت ویروسی شبکه‌ای برای محافظت کارآمد انطباق یابند. این مقاله مشکلات امنیتی در کاربرد شبکه های حسگر بی سیم را تجزیه و تحلیل می‌کند و ساز و کار دفاع امنیت اطلاعاتی را کشف می‌کند، با این امید که بتواند امنیت و پایداری شبکه های حسگر بی سیم را از طریق اندازه های موثر قوی نماید تا مردم بتوانند از راحتی و آسایشی که توسط عصر شبکه به وجود آمده است، لذت ببرند.

1 مقدمه

همزمان با پیشرفت سریع و بلوغ تکنولوژی میکرو الکترونیک، تکنولوژی کامپیوتر و تکنولوژی ارتباطات بی سیم شبکه حسگر بی سیم به تدریج برای موارد نظامی، مشاهده و نظارت محیطی و زمینه های دیگر استفاده شده است و به تدریج وارد حوزه عملی شده است[1]. این نوع از شبکه میکرو حسگر با قابلیت های ارتباطاتی و حسابرسی یک شبکه خود سازماندهی شده چند هاپه می‌باشد که توسط تعداد زیادی از نود های حسگر میکرو از طریق ارتباطات بی‌سیم شکل دهی شده است که می تواند فرآیند جمع آوری اطلاعات، انتقال و سرهم کردن اشیا نظارتی مختلف را در حوزه کاربردی از طریق یک روش متقابل یا بر پایه همکاری کامل کند[2]. شبکه حسگر بی سیم یک تکنولوژی جدید همراه با پیشرفت تکنولوژی حسگر، تکنولوژی کامپیوتر، تکنولوژی ارتباطات بی سیم و تکنولوژی پردازش اطلاعات توزیع شده در سال های اخیر می باشد[3]. محیط کاربردی شبکه حسگر بی سیم معمولاً پیچیده است به ویژه در حوزه های نظامی. چگونگی اطمینان بخشیدن به امنیت شبکه ی سنسوری بی سیم، پایه کاربرد آن است[4]. شبکه حسگر بی سیم یک شبکه خود سازماندهی شده دارای مقیاس بزرگ در خلال یک تعداد عظیمی از نود های حسگر مقید شده منبعی کم هزینه برای کار کردن بهتر برای انجام دادن یک وظیفه ویژه می باشد[5]. در عصر اطلاعات این موضوع خیلی مهم و بحرانی می باشد که از امنیت اطلاعاتی به‌صورت کارآمدی جلوگیری کنیم و به یک عنوان تحقیقاتی مهم در پیشرفت فناوری شبکه های کامپیوتر تبدیل شده است[6]. شبکه حسگر بی سیم با یک فناوری پردازش و اکتساب اطلاعاتی جدید می باشد. به این دلیل که آن همواره بر روی خودش عملیات انجام می دهد و به پرسنل یا خدمه ویژه ‌ای برای انجام وظایفش احتیاج ندارد و همچنین امنیت شبکه حسگر بی سیم دارای یک تهدید بزرگ می باشد[7].

Abstract

With the continuous improvement of China’s scientific and technological level, computer network has become an indispensable part of people’s daily life. It can not only effectively improve the efficiency of production and life, and shorten the distance between people, but also further promote the speed of China’s social and economic development, which has a positive impact on the realization of China’s modernization. Under the new information security demand environment at present, we should pay attention to the related information security work and formulate effective security measures and strategies. In order to effectively prevent these information security problems, people should actively adopt firewall technology, encryption technology, network access control technology and network virus prevention technology for effective protection. This paper analyzes the security problems in the application of wireless sensor networks and explores the mechanism of defending information security, hoping to strengthen the security and stability of wireless sensor networks through effective measures, so that people can better enjoy the convenience brought by the network age.

1. INTRODUCTION

With the rapid development and maturity of microelectronic technology, computer technology and wireless communication technology, wireless sensor network has been gradually applied to military, environmental monitoring and other fields, and has gradually entered the practical stage [1]. This kind of micro sensor network with computing and communication capabilities is a multi hop self-organizing network formed by a large number of cheap micro sensor nodes through wireless communication, which can complete the data collection, transmission and fusion of various monitoring objects in the deployment area in a cooperative way [2]. Wireless sensor network is a new technology with the development of sensor technology, computer technology, wireless communication technology and distributed information processing technology in recent years [3]. The application environment of wireless sensor network is usually complex, especially in the military field. How to ensure the security of wireless sensor network is the basis of its application [4]. Wireless sensor network is a large-scale self-organizing network, through a large number of low-cost, resource constrained sensor nodes to work together to achieve a specific task [5]. In the information age, it is very important and critical to effectively prevent information security, and it has also become an important research topic in the development of computer network technology [6]. Wireless sensor network (WSN) is a new information acquisition and processing technology. Since it usually operates on its own and does not require personnel to perform duties, the security of wireless sensor network has a great threat [7].

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تحقیق در مورد مشکلات امنیت اطلاعات شبکه کامپیوتری و پیشگیری مبتنی بر شبکه حسگر بی سیم

Research on Computer Network Information Security Problems and Prevention Based on Wireless Sensor Network

چالش های امنیتی با مجازی سازی توابع شبکه

Security challenges with network functions virtualization

چکیده

1. مقدمه

2. بررسی NFV

3. تهدیدات امنیتی

3.1 تهدیدات خاص توابع شبکه

3.2 تهدیدات مجازی سازی کلی

4. محیط های مجازی سازی ایمن

4.1. محافظت امنیتی برای محیط های مجازی

4.2. مدل های اجرایی

5. نتیجه گیری

چکیده

ظهور مجازی سازی توابع شبکه (NFV) موجب ایجاد انقلابی در بسیاری از کاربرد های مبتنی بر شبکه به دلیل مزیت های متعدد آن مانند انعطاف پذیری، قابلیت مدیریت، مقیاس پذیری و امنیت آن شده است. با مجازی سازی توابع شبکه مبتنی بر نرم افزار بر روی یک زیر ساخت واحد، NFV موجب ارائه چارچوبی برای کاربران می شود که به صورت پویا سرویس های شبکه را به صورت انعطاف پذیر ایجاد می کند. با این حال، NFV مواجه با چندین چالش امنیتی می باشد (مانند چند مستاجری بودن و مهاجرت زنده) که موجب آسیب پذیر شدن آن در برابر برخی از حملات امنیتی سایبری (مانند حملات جانبی و حملات سوء استفاده از منبع مشترک) می گردد. ما در این مقاله به بررسی NFV پرداخته و به بررسی تهدیدات امنیتی بالقوه جدی بر روی NFV پرداخته و برخی از اقدامات متقابل موثر را جهت کاهش این تهدیدات معرفی می کنیم. در نهایت، برخی از راه حل های اجرایی جهت ارائه یک چارچوب مناسب و قابل اطمینان برای NFV ارزیابی می کنیم. 

1. مقدمه 

امروزه، اثرات مجازی سازی توابع شبکه (NFV) در بسیاری از کاربرد ها  و برنامه ها مانند پیاده سازی گره IP (مانند معماری اینترنت آینده) تا شبکه های هسته موبایل مشهود می باشد. NFV موجب اجرای توابع شبکه (ارسال پاکت و دراپ کردن آن) در ماشین های مجازی (VM ها) در یک زیر ساخت ابری به جای دستگاه های تخصیص یافته می گردد. NFV یک شبکه خودکار و هوشمند می باشد که برای اپراتور های شبکه به دلیل توانایی ایجاد سرویس های جدید و قابلیت های مدیریت و قابلیت برنامه نویسی شبکه به وسیله شبکه بندی تعریف شده از سوی نرم افزار (SDN)، از قابلیت های زیادی برخوردار است. علاوه براین، تطابق با شبکه ها و سرویس های موجود منجر به بهبود تجربه مشتری و کاهش پیچیدگی، هزینه کرد سرمایه (CAPEX) و هزینه عملیاتی (OPEX) می گردد. 

5 . نتیجه گیری

خصوصیات و ویژگی های قابل توجه NFV منجر به ایجاد یک روند کلی در مورد پیاده سازی توابع شبکه در فضای ابری به وسیله مجازی سازی شده است. NFV دارای مزیت های زیادی در مجازی سازی با معرفی دستگاه های نرم افزاری و استفاده از رایانش ابری می باشد. حتی با توجه به این پیشرفت ها، NFV مواجه به چالش های امنیتی قابل توجهی حاصل از زیر ساخت شبکه و مجازی سازی می باشد. 

به منظور شناخت این چالش های امنیتی، و مقابله با این مکانیزم ها، ما دسته بندی تهدیدات امنیتی را بر اساس مجازی سازی توابع شبکه و مشخصات آنها ارائه کرده ایم. ما همچنین راه حل های احتمالی پیشنهادی را جهت حل این تهدیدات ارائه کرده ایم. به عنوان یک تحقیق در آینده، ما به اجرای یک بستر آزمایشی برای چارچوب NFV با کارکرد امنیتی از طریق شبیه سازی یا پیاده سازی واقعی به منظور اثبات کارایی مفاهیم خود در مورد NFV می پردازیم.

Abstract

The advent of network functions virtualization (NFV) has revolutionized numerous network-based applications due to its several benefits such as flexibility, manageability, scalability, and security. By the software-based virtualization of network functions on a single infrastructure, NFV provides users with a framework that dynamically provisions various network services in a flexible manner. However, NFV faces several security challenges (e.g., multi-tenancy and live migration) which make it vulnerable to some cybersecurity attacks (e.g., side-channel attacks and shared resource misuse attacks). In this paper, we provide an overview of NFV, discuss potentially serious security threats on NFV and introduce effective countermeasures to mitigate those threats. Finally, we suggest some practical solutions to provide a trustworthy platform for NFV.

1. Introduction

Nowadays, the impressive effects of network functions virtualization (NFV) are evident in the wide range of applications from IP node implementations (e.g., future Internet architecture) to mobile core networks [1]. NFV allows network functions (e.g., packet forwarding and dropping) to be performed in virtual machines (VMs) in a cloud infrastructure rather than in dedicated devices [2]. NFV as an agile and automated network is desirable for network operators due to the ability of easily developing new services and the capabilities of self-management and network programmability via software-defined networking (SDN) [3]. Furthermore, co-existence with current networks and services leads to improve customer experience, and reduces the complexity, capital expenditure (CAPEX), and operational expenditure (OPEX).

5. Conclusion

The considerable properties of NFV lead to a global trend that network functions are implemented in cloud through virtualization. NFV provides many benefits of the virtualization by introducing software-based appliances and utilizing cloud computing. Even with such many advantages and revenues, NFV also faces several significant security challenges driven by the virtualization and network infrastructure.

In order to understand those security challenges and defense mechanisms, we presented a categorization of security threats on the network functions virtualization and their characteristics. We also proposed possible solutions to address those threats. As future work, we will implement a testbed for an NFV framework with security resilience through simulation, emulation, or real implementation in order to prove our concepts for security in NFV.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

چالش های امنیتی با مجازی سازی توابع شبکه

Security challenges with network functions virtualization

امنیت شبکه های اجتماعی: موضوعات، چالش ها، تهدیدها و راه حل ها

Social network security: Issues, challenges, threats, and solutions

چکیده

1 مقدمه

2 مسائل و چالشهای امنیتی سرویس شبکه اجتماعی (SNS)

3 تهدیدات امنیتی در سرویس شبکه اجتماعی (SNS)

4 تحلیل راهکارهای امنیتی سرویس شبکه اجتماعی (SNS)

5 دستورالعمل‌های آینده و پیشنهاداتی برای پاسخهای امنیتی

6 نتیجه گیری

منابع

چکیده

شبکه‌های اجتماعی در دنیای امروز بسیار محبوب هستند. میلیون‌ها نفر از اشکال مختلف شبکه‌های اجتماعی استفاده می‌کنند، زیرا به واسطه آن‌ها می‌توانند با دوستان و خانواده خود ارتباط برقرار کنند و اطلاعات خصوصی خود را به اشتراک بگذارند. با این حال، مسائل مربوط به حفظ حریم خصوصی و امنیت اطلاعات کاربر بویژه می‌تواند زمانی رخ دهد که محتوای آپلود شده توسط کاربر مانند عکسها، فیلم‌ها و صداها چندرسانه‌ای باشد. محتوای چندرسانه‌ای آپلود شده، حاوی اطلاعاتی است که می تواند بصورت ویروسی و تقریباً آنی به یک سایت شبکه اجتماعی و فراتر از آن منتقل شود. در این مقاله، ما یک بررسی جامع از تهدیدات مختلف امنیتی و حریم خصوصی را ارائه می‌دهیم که هریک از کاربران سایتهای شبکه‌های اجتماعی را مورد هدف قرار می‌دهد. علاوه بر این، به طور جداگانه‌ای بر تهدیدات مختلف ناشی از اشتراک گذاری محتوای چندرسانه‌ای در یک سایت شبکه اجتماعی متمرکز می‌شویم. همچنین درباره جدیدترین راه حلهای دفاعی فعلی بحث می‌کنیم که می‌تواند از کاربران شبکه‌های اجتماعی در برابر این تهدیدات محافظت کند. سپس، دستورالعمل‌های آینده را ارائه می‌دهیم و در مورد برخی از تکنیکهای آسان پاسخگویی به منظور دستیابی به هدف یک اکوسیستم شبکه اجتماعی قابل اعتماد و ایمن بحث می‌کنیم. 

2- مسائل و چالشهای امنیتی سرویس شبکه اجتماعی (SNS)

در سالهای اخیر، SNS ها به یک رسانه محبوب ارتباطی تبدیل شده‌اند. تعداد کاربران SNS در سراسر جهان، هر ساله مداوما در حال افزایش است. گزارش Statista (110) تعداد کاربران SNS را در سطح جهانی از سال 2010 تا 2016 به همراه پیش بینیهای انجام شده تا سال 2020 بیان کرده است که در شکل 2 نشان داده شده است. این افزایش تعداد کاربران SNS ، منجر به افزایش قابل توجه آسیب پذیریهای امنیتی نیز شده است که بر محرمانگی، اصالت و حریم شخصی کاربر تأثیرگذار است. سازمان‌های امنیتی مختلف، آمار و گزارشات مختلفی را در مورد امنیت SNS منتشر کرده‌اند.

طبق گزارش تهدیدات امنیتی Sophos (2011 (106)، فیس بوک دارای 0.5 میلیارد کاربر است. این گزارش نشان می‌دهد که فیس بوک بیشترین خطرات امنیتی را دارد و همانطور که در شکل 3 نشان داده شده، از مای اسپی ، توییتر و لینکدین بیشتر است. آن محبوب‌ترین سایت برای کاربران فعال در وب در نظر گرفته می‌شود. با توجه به این محبوبیت، تعداد زیادی از کاربران از طریق حملات مختلفی مانند بدافزارها ، فیشینگ ، فرستادن هرزنامه و غیره مورد حمله مهاجمان قرار می‌گیرند. این حملات به طور مداوم در حال بسط و توسعه هستند.

علاوه بر این، شبکه امنیتی Kaspersky (KSN) (59) مؤلفه کنترل والدین را توصیف کرده است که از والدین در انجام اقدامات احتیاطی برای دور کردن فرزندانشان از خطرات پنهانی استفاده از کامپیوتر و اینترنت پشتیبانی می‌کند. تجزیه و تحلیل این مؤلفه در سراسر جهان به همراه خطرات مختلف امنیتی در دنیای واقعی نشان می‌دهد که این امر همانطور که در شکل 4 نشان داده شده بیشتر اوقات از خطرات شبکه‌های اجتماعی ناشی می‌شود. این نشان می‌دهد که SNS ها نقش قابل توجهی در زندگی بچه‌ها ایفا می‌کنند و والدین به طور فزاینده‌ای نگران آسیب پذیری فرزندانشان در برابر خطرهای امنیتی بخاطر استفاده از SNS ها هستند.

موضوعات، چالش ها و راه حل ها در امنیت شبکه ادهاک بین خودرویی (VANET)

VANET Security: Issues, Challenges and Solutions

چکیده

1- مقدمه

2- نیازها و چالش های امنیتی

3- حملات در VANET، طبقه بندی ومعیارهای پیشگیرانه آنها

4- راه حل امنیتی VANET

5- نتیجه گیری

چکیده

شبکه ادهاک بین خودرویی (VANET) یک شبکه بدون زیرساخت است. این شبکه تکنیک های مرتبط با ایمنی و راحتی و آسایش حین رانندگی را بهبود می بخشد. این شبکه به خودروها امکان به اشتراک گذاشتن اطلاعات مربوط به ایمنی و تحلیل ترافیک را می دهد. با پیشرفتهای اخیر در تکنولوژی و توسعه شهرهای هوشمند در سرتاسر جهان، حدود کاربرد VANET افزایش یافته است. VANET سیستم خودآگاهی ارائه می دهد که بهبود خدمات ترافیک را تحت تاثیر قرار داده و سوانح و تصادفات جاده ای را کاهش می دهد. اطلاعات به اشتراک گذاشته شده در این سیستم، دارای حساسیت زمانی بوده و نیازمند تشکیل سریع و مطمئن اتصالات شبکه هستند. VANET، که یک شبکه ادهاک بی سیم است، این کار را به طور کامل انجام می دهد، اما مستعد حملات امنیتی است. اتصالات پویا، به اشتراک گذاشتن اطلاعات حساس و حساسیت زمانی این شبکه، آن را به یک رشته جالب توجه برای مهاجمین تبدیل می کند. این مقاله، موضوعات و چالش های امنیتی VANET را مورد بررسی قرار می دهد. در این مقاله ویژگیهای VANET، معماری، نیازهای امنیتی، نوع مهاجم و حملات ممکن در VANET مورد بررسی قرار می گیرند.

5- نتیجه گیری

VANET به عنوان یک رسانه به اشتراک گذاشتن اطلاعات امن، نیازمند محیطی امن می باشد. VANET به خاطر طبیعت بسیار پویایش، رسانه ارتباطی و تغییر مکرر توپولوژی، در معرض حملات زیادی قرار دارد. موضوعات و چالش های امنیتی مربوط به VANET، وظایف و عملکرد کارآمد سیستم را به طور قابل توجهی تحت تاثیر قرار می دهند. VANET به خاطر بهبود ویژگیهای تامین رانندگی راحت، امن و مطمئن، در سطح وسیع مستقر می شود. از جمله موضوعات داغ و جنجالی مرتبط با سناریوی فعلی می توان به VANET، ویژگیهای VANET، و نیاز به امنیت در VANET اشاره نمود. در این مقاله، در مورد انواع مختلف حملات، معیارهای پیشگیرانه آنها، نوع مهاجمین و برخی راه حل های امنیتی موجود برای حملات در VANET، یک بررسی انجام داده ایم.

Abstract

Vehicular Ad-hoc Network (VANET) is an infrastructure less network. It provides enhancement in safety related techniques and comfort while driving. It enables vehicles to share information regarding safety and traffic analysis. The scope of VANET application has increased with the recent advances in technology and development of smart cities across the world. VANET provide a self aware system that has major impact in enhancement of traffic services and in reducing road accidents. Information shared in this system is time sensitive and requires robust and quick forming network connections. VANET, being a wireless ad hoc network, serves this purpose completely but is prone to security attacks. Highly dynamic connections, sensitive information sharing and time sensitivity of this network, make it an eye-catching field for attackers. This paper represents a literature survey on VANET with primary concern of the security issues and challenges with it. Features of VANET, architecture, security requisites, attacker type and possible attacks in VANET are considered in this survey paper.

V- CONCLUSION

VANET being a safety information sharing medium, needs secure and safe environment. VANET has very wide scopefor attacks due to its highly dynamic nature, wireless medium of communication and frequently changing topology.Security issues and challenges related to VANET have very high impact on efficient functionality of the system.Today, VANET are being widely deployed due to its enhancing features of providing safe, secure and comfort driving.VANET, features of VANET, need of security in VANET are the hot topics related to the current scenario. In this paper, we have done a literature survey about various types of attacks, their preventive measures, type of attackers and some existing security solution for attacks in VANET.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

موضوعات، چالش ها و راه حل ها در امنیت شبکه ادهاک بین خودرویی (VANET)

VANET Security: Issues, Challenges and Solutions

بهبود امنیت در اینترنت اشیا با شبکه های مبتنی بر نرم افزار

Improving Security in Internet of Things with Software Defined Networking

چکیده
1- مقدمه
2- آخرین پیشرفت‌ها
الف- اینترنت چیزها
ب- شبکه‌ی مبتنی بر نرم‌افزار
ج- چارچوب امنیت
د- راه‌کارهای تشخیص ناهنجاری
ه- راهبردهای کاهش ناهنجاری
3- چارچوب امنیت فعال‌شده توسط SDN
الف- جمع‌کننده
ب- مدول تشخیص ناهنجاری
ج- مدول کاهش ناهنجاری
4- نتایج شبیه‌سازی
5- اعتبارسنجی آزمایشی
6- نتیجه‌گیری

چکیده

اینترنت چیزهای آینده (چیزنت ) میلیاردها دستگاه هوشمند مختلف با ظرفیت تعامل با محیط را به اینترت متصل خواهدکرد. بنابراین، راه‌‌حل‌های ارائه‌شده از منظر شبکه‌ی اینترنت چیزها، باید مقیاس‌پذیری گره‌های اینترنت چیزها را مانند هزینه‌ی عملیات توسعه‌ی زیرساخت شبکه درنظربگیرد. این امر، حجم زیادی داده تولید می‌کند، که چالشی عظیم را هم از نظر انتقال و هم از نقطه‌ نظر پردازش اطلاعات موجب می‌شود. علاوه‌براین، با توجه به این واقعیت که دستگاه‌های غیرقابل‌اعتماد چیزنت به شبکه‌های مجتمع اتصال متقابل دارند، مسائل امنیت ظاهر می‌شوند.

در این مقاله، ما استفاده از چارچوب شبکه‌ی مبتنی بر نرم‌افزار (SDN) را برای ایجاد امنیت در دروازه‌های چیزنت، پیشنهاد می‌کنیم. اعتبارسنجی آزمایشی چاچوب ارائه‌شده، به اجرای امنیت شبکه در لبه‌ی شبکه منتج شده‌است.

1- مقدمه

طی سال‌های آینده میلیاردها چیز به اینترنت متصل خواهندشد. بنابراین، تحولی واقعی در مقدار داده‌ی جمع‌آوری و به اشتراک گذاشته‌شده، مورد انتظار است. این امر، به عنوان اینترنت چیزها (چیزنت) شناخته‌شده‌است. اشیای روزمره، مانند لوازم خانگی، پست‌های برق، چراغ‌های راهنمایی یا سیستم‌‌های آبیاری، مثال‌هایی از چیزهای هوشمند هستند. آنها به چندین حسگر تولیدکننده‌ی داده مجهزاند، که سپس داده‌ی آنها باید جمع‌آوری و تحلیل شود.

6 -نتیجه‌گیری

ما امکان‌پذیری استفاده از چارچوب امنیت فعال‌شده با SDN را ترسیم کردیم و معماری امنیتی برای دستگاه‌های چیزنت پیشنهاد دادیم، که مبتنی بر اصول SDN است. الگوریتمی ساده برای تجزیه و تحلیل امکان‎پذیری آنالیز آماری به منظور تشخیص ناهنجاری پیاده‌سازی شده‌است. ما اپلیکیشن امنیت SDN پیشنهادی را با اتصال متقابل ADRENALINE و بوته‌های آزمایش IOTWORLD، که روی گره لبه فعال‌شده توسط SDN/NFV اجرا می‌شود، برای چیزنت، معرفی کرده‌ایم. درنهایت، ما تکنیک کاهش ناهنجاری از طریق قطع جریان را نشان دادیم. به تحقیقات بیشتری در زمینه‌ی امنیت چیزنت نیاز است، اما استفاده از چارچوب قدرتمند SDN، به عنوان سلاحی مفید دربرابر تهدیدهای امنیتی نشان‌ داده‌شده‌است.

Abstract

Future Internet of Things (IoT) will connect to the Internet billions of heterogeneous smart devices with the capacity of interacting with the environment. Therefore, the proposed solutions from an IoT networking perspective must take into account the scalability of IoT nodes as well as the operational cost of deploying the networking infrastructure. This will generate a huge volume of data, which poses a tremendous challenge both from the transport, and processing of information point of view. Moreover, security issues appear, due to the fact that untrusted IoT devices are interconnected towards the aggregation networks. In this paper, we propose the usage of a Software- Defined Networking (SDN) framework for introducing security in IoT gateways. An experimental validation of the framework is proposed, resulting in the enforcement of network security at the network edge.

I- INTRODUCTION

Billions of objects will be connected to the internet in the coming years. Therefore, it is expected a real revolution on the amount of data gathered and shared. This is known as the Internet of Things (IoT). Everyday objects, such as home appliances, lampposts, traffic lights or irrigation outlets, are some examples of smart things. They are equipped with several sensors generating data, which then should be gathered and analyzed.

VI- CONCLUSIONS

We have demonstrated the feasibility to use an SDNenabled security framework and we have proposed a security architecture for IoT devices, which is based on the principles of SDN. A simple algorithm has been implemented to analyze the feasibility of statistical analysis for anomaly detection. We have introduced the proposed SDN security application for IoT by interconnecting the ADRENALINE and IOTWORLD testbeds, running on top of an SDN/NFV-enabled edge node. Finally, we have demonstrated the flow interruption anomaly mitigation technique. Further research on security for IoT needs to be performed, but using the powerful framework on SDN, has been demonstrated as a useful weapon against security threads.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

بهبود امنیت در اینترنت اشیا با شبکه های مبتنی بر نرم افزار

Improving Security in Internet of Things with Software Defined Networking

تحقیقات کاربردی در بررسی امنیت شبکه های کامپیوتری بر اساس الگوریتم ژنتیک

Application Research in Computer Network Security Evaluation based on Genetic Algorithm

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

پژوهش های کاربردی در ارزیابی امنیت شبکه کامپیوتری مبتنی بر الگوریتم ژنتیک

Application Research in Computer Network Security Evaluation based on Genetic Algorithm

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

یک بررسی روی حملات، چالش ها و مکانیزم های امنیت در شبکه های حسگر بی سیم

A Survey On Attacks, Challenges and Security Mechanisms In Wireless Sensor Network

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

یک بررسی روی حملات، چالش ها و مکانیزم های امنیت در شبکه های حسگر بی سیم

A Survey On Attacks, Challenges and Security Mechanisms In Wireless Sensor Network

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.