یک روش بلاک چین ترکیبی در اینترنت اشیا (IOT) برای حفظ حریم خصوصی و امنیت در شبکه وسایل نقلیه هوایی بدون سرنشین

A hybrid blockchain method in internet of things for privacy and security in unmanned aerial vehicles network

چکیده

۱. مقدمه

۲. تحقیقات مرتبط

۳. مطالب و روش ها

۴. تحلیل و بحث تطبیقی

۵. چالش های تحقیقاتی آینده

نتیجه گیری

منابع

چکیده

     وسایل نقلیه هوایی بدون سرنشین (UAV)  در کاربردهای مختلف مانند مراقبت های بهداشتی، پزشکی، کنترل ترافیک، نظامی و صنعت پتانسیل زیادی دارند. UAV ها در ارتباط با اینترنت اشیا (IOT) مستقر می شوند تا گیرنده ها یا کاربران نهایی را در پایان ارائه خدمات اینترنت اشیا تسهیل کنند که منجر به حوزه تحقیقاتی جدیدی میشود. هدف این تحقیق تحلیل و دسته بندی تحقیقات پیشین در مورد چارچوب‌های اینترنت اشیای (IOT) UAV ها و شناسایی راه حل های چالش های مربوط به امنیت کلی مانند حریم خصوصی چارچوب‌ها است. در این مقاله، راه حل بهینه برای چالش های مختلف امنیتی و قابلیت اطمینان در کاربردهای اینترنت اشیا مبتنی بر UAV با استفاده از ترکیب چندین روش که بر اساس فناوری های بلاک چین ترکیب می شوند، ارائه شده است. این نتایج بر روی پارامترهای مختلف مانند برنامه کمکی سیستم کلی، دقت، تاخیر و زمان پردازش به دست می آیند و مقایسه می شوند. نتایج روش شناسی پیشنهادی این بهبود را مشخص می‌کند و جهت های تحقیقاتی جدیدی برای آینده ارائه می دهد.

فناوری های استفاده شده در اینترنت اشیا
     بخش اصلی فناوری های مربوط به اینترنت اشیا، شناسایی فرکانس رادیویی (RFID)، بارکد، وای فای، شبکه های بیسیم، پروتکل اینترنت (IP)، zigbee، کد محصول الکترونیکی (EPG)، بلوتوث، محرک ها، ارتباطات میدان نزدیک (NFC)، شبکه های حسگر بی سیم (WSN)، هوش مصنوعی (AI)، رایانش ابری و غیره هستند. RFID مبنای اینترنت اشیا است و نقش بسیار مهمی در هنگام ترکیب با UAV ها ایفا می کند. چنین فناوری هایی، اطلاعات اشیای دارای برچسب را از اینترنت مشابه با RFID خاص کشف می کنند و اشیا (اشیای فیزیکی) را به دنیای سایبری از طریق فناوری های مختلف برچسب‌گذاری مانند RFID، بارکد و NFC، متصل می کنند. بارکد یک فناوری است که اعداد و حروف الفبا را با استفاده از میله ها و فضاها کد گذاری می کند. وای فای با سیگنال های بیسیم با دستگاه ها ارتباط برقرار می کند، در حالیکه بلوتوث فناوری ارتباطی بیسیم با برد کوتاه است. ZigBee یک پروتکل است که ویژگی های شبکه های حسگر بی سیم را ارتقا می دهد. ارتباطات میدان نزدیک (NFC) یک فناوری بیسیم با برد کوتاه است که امکان مقدارهی شهودی از شبکه های بی سیم را فراهم می کند. بکاراندازنده (محرک)، یک مولفه سیستم مکانیکی است که حرکات را هدایت می کند. شبکه های حسگر بی سیم دستگاه هایی هستند که از یک پیوند بی سیم برای ارتباط داده های جمع آوری شده استفاده میکنند. هوش مصنوعی یک فناوری نرم افزاری است که هوش انسان را توسط ماشین ها به ویژه کامپیوتر ها شبیه سازی میکند. رایانش ابری یک سیستم ذخیره سازی با دسترسی از راه دور است. UAVها قادر به خواندن این بارکدها هستند و RFID قادر به ارتباط با دستگاههای حسگرانه با ایجاد شبکه های حسگر بی سیم هستند. اما چنین پیوند های ارتباطی تهدیدات مرتبط با حملات سایبری مانند پارازیت، ربودن و مسمومیت گره ها را نیز به همراه دارند.

     در عصر حاضر، امنیت یکی از مهمترین مباحث اقتصادی و اجتماعی است که نه تنها بر افراد تاثیر می گذارد بلکه همچنین بر نهادها و موسسات دولتی و کسب و کارها نیز تاثیر می گذارد. موضوع این است که چگونه دستگاه های اینترنت اشیای UAVها نسبت به حملات سایبری محافظت می شوند، به همین دلیل امنیت به عنوان بهترین گزینه مطرح می شود. امنیت، محافظت از سیستم شبکه در مقابل خرابی نرم افزاری یا سخت افزاری است.

     محبوبیت دستگاه های اینترنت اشیا به سرعت در حال افزایش است و اینترنت اشیا به بخش جدایی ناپذیر از زندگی روزانه افراد تبدیل شده اند. گجت های اینترنت اشیا در آینده بسیار گسترده خواهند بود و افراد قادر نیستند که زندگی بدون آنها را تصور کنند. تعداد زیادی از دستگاه های اینترنت اشیا به اینترنت متصل می شوند و میزان زیادی از داده ها منتقل می شوند و آنها را در معرض تهدیدات امنیتی قرار می دهند. در نتیجه، یادگیری حفاظت بر اساس اقدام متقابل در مقابل جرایم یک نیاز ضروری است. در نتیجه، امنیت به عنوان یک مسئله مهم تلقی می‌شود که ممکن است از طریق تلاش های هماهنگ در تمام سطوح بررسی شود. پیشرفت های فناورانه انقلابی تحویل دهنده های اینترنت اشیا، زندگی روزانه افراد را برای آنها آسان تر و راحت تر می سازد. معیارهای امنیت سنتی در حفاظت از زیرساخت اینترنت اشیا بی اثر خواهد بود. در حال حاضر، یک پروتکل سازگار برای دفاع از اینترنت اشیا و معیارهای امنیتی پیشرفته سفت و سخت مورد نیاز است.

چالش ها، تهدید ها و آسیب پذیری های امنیتی رایانش ابری

Cloud Computing Security Challenges, Threats and Vulnerabilities

چکیده
I مقدمه
II مباحث امنیتی در رایانش ابری
1 نرم افزار به عنوان یک سرویس (SaaS)
۲ زیرساخت به عنوان یک سرویس (IaaS)
۳ پلتفرم به عنوان یک سرویس (PaaS)
III تهدیدهای امنیتی در رایانش ابری
۱ حمله تزریق به SQL
۲ سوء استفاده و استفاده نادرست از رایانش ابری
۳ اسنیفرهای شبکه
۴ نشست ربایی
۵ حمله مرد میانی
۶ انکار سرویس ها
۷ حملات سیل
۸ نقض حریم خصوصی
IV اقدامات متقابل
V نتیجه گیری و مطالعه آینده
منابع

چکیده

رایانش ابری پیشرفت کرده است تا به بخشی جدایی ناپذیر از فناوری های اطلاعات فعلی و همچنین آینده تبدیل شود. این فناوری با ارائه ویژگی هایی مانند ذخیره سازی اطلاعات، دسترسی از راه دور و غیره برای استفاده با اینترنت طراحی شده است. ثابت شده است که رایانش ابری یک ابزار موثر برای تمام سرویس های ارائه شده است، اما با انواع مختلفی از تهدید ها نیز همراه است. در طول سالهای توسعه رایانش ابری، حملات مختلف آتش و سرقت داده های مختلف بعنوان یک عامل مهم گزارش شده است، زیرا داده های ذخیره شده در ابر توسط یک سازمان یا یک کاربر شخصی در اصل محرمانه و حساس است. بسیاری از هکرها به این داده ها دسترسی غیرقانونی دارند و در ادامه برای حمله به کاربر مورد استفاده قرار می گیرند. هدف اصلی این مقاله مشخص کردن چنین حملاتی و ارائه پیشنهادات برای مرتب سازی مباحث مربوط به نقض داده ها است.

1 مقدمه

ذخیره سازی داده ها همیشه مکانی برای کمبود اطلاعات مفید بوده است. حتی با دستگاه های ذخیره سازی داده مقیاس بزرگ، فضا برای ذخیره حجم زیادی از اطلاعات موجود کافی نخواهد بود. رایانش ابری در اصل بعنوان یک مدل استاندارد باز مبتنی بر اینترنت در نظر گرفته می شود. این مدل پر از انواع مختلف سرویس ها است که شامل سخت افزار و نرم افزار می شود. ارائه دهندگان سرویس ها به هیچ تلاش مدیریتی بالایی برای ارائه و نگهداری این سرویس ها نیاز ندارند. هدف عبارت «رایانش ابری» افزایش قابلیت های سیستم های رایانش ابری با توان زیاد است. همچنین، هدف آن کاهش قیمت با افزایش کارایی و همچنین عملکرد است. هرچند مزایا و امکانات ارائه شده بسیار موثر هستند، موانع فنی موجود ممکن است رایانش ابری را از یک سرویس همه جا حاضر بازدارند. یکی از اجزای اصلی رایانش ابری، امنیت است و همچنین بعنوان مهمترین نگرانی سیستم است.

Abstract

Cloud computing has grown to become an integral part of present as well as future information technologies. This technology has been designed to be used with internet by providing features such as information storage, remote access, etc. Cloud computing has been proved as an effective tool for all the provided services but it also comes with various types of threats. Over the years of its development, different fire attacks and data theft has been reported as a crucial factor since the data stored in the cloud by an organization or an individual user is basically confidential and sensitive. These data are illegally accessed by many hackers and further it will be used to fire attack the user. This paper mainly aims to highlight such attacks and provide suggestions for sorting the data breaching issues.

I INTRODUCTION

Data storage has always been a place for useful information shortage. Even with large scale data storage devices, the space will not be adequate to store the existing huge amount of information. Cloud computing is basically considered as an internet-centric open standard model. This model is full of different types of services which include both hardware and software. The service providers do not require any high management efforts for provision and maintenance of these services. The term “cloud computing” aims to enhance the capabilities of high power computing systems. It also aims to reduce the price by hiking its efficiency as well as performance. Though the benefits and facilities provided are very much effective, the available technical barriers might stop cloud computing from being a ubiquitous service. One of the main constituents of the cloud computing is security and it also remains as the most significant concern of the system.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

چالش ها، تهدید ها و آسیب پذیری های امنیتی رایانش ابری

Cloud Computing Security Challenges, Threats and Vulnerabilities

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

امنیت سایبری: چارچوب مدیریت ریسک و آنالیز هزینه سرمایه گذاری

Cybersecurity: Risk management framework and investment cost analysis

چکیده

1. مقدمه

2. گرایش های امنیت سایبری

3. یک چهارچوب مدیریت ریسک سایبری

3.1 لایه اکوسیستم سایبری

3.2 لایه زیرساخت سایبری

3.3 لایه ارزیابی ریسک سایبری

3.4 لایه عملکرد سایبری

4. نمایش ارتقا مستمر

5. نتیجه گیری

تقدیر و تشکر

منابع

چکیده

در راستای تسریع تبدیل دیجیتالی به کمک وسائل سیار، خدمات ابری، رسانه‌های اجتماعی و اینترنت اشیا (IoT) از جانب سازمان ها، امنیت سایبری تبدیل به یک اولویت کلیدی در مدیریت موسسات تجاری شده است. در حالیکه ارتقا امنیت سایبری منجر به سطوح بالاتر اعتماد مشتری و فرصت‌ های افزایش یافته در زمینه کسب عایدی می‌‌شود، حفاظت از داده های به سرعت در حال تکامل و آئین نامه های محرمانگی مدیریت امنیت سایبری را پیچیده تر کرده‌اند. در برابر نقض های فزاینده سایبری و ظهور فناوری های امنیت سایبری جدید همانند یادگیری ماشینی و هوش مصنوعی، این مقاله یک چهارچوب مدیریت ریسک سایبری را معرفی می‌کند و یک فرایند ارزیابی ریسک سایبری را به بحث می‌گذارد. این مقاله نشان دهنده یک ارتقا مستمر از عملکرد امنیت سایبری و تحلیل هزینه سرمایه گذاری سایبری همراه با یک مثال از امنیت سایبری واقعی است. 

1. مقدمه 

طبق استاندارد ISO/IEC 27032:2012، امنیت سایبری به عنوان محافظ محرمانگی، یکپارچگی و موجود بودن اطلاعات در محیط های پیچیده ناشی از تعامل مردم، نرم افزار و خدمات در اینترنت توسط دستگاه های فناورانه و شبکه های متصل به آن تعریف شده است. در کنار پیشرفت های فناوری اطلاعات (IT)، نواحی امنیت سایبری  دائما با تکنیک‌ ها و روش های تهدیدی جدید جهت سود بردن از IT و آسیب پذیری انسان مواجه شده‌اند. اخیرا، امنیت سایبری یکی از مهمترین مولفه ها در مدیریت ریسک کسب و کار لحاظ شده است چرا که نقض های اینترنتی فزاینده موجب بروز محدوده‌ای وسیع از آسیب های حیاتی به سازمان ها و مردم می‌شوند. این آسیب ها دربرگیرنده جریمه، آسیب به شهرت، کاهش در ارزش سهام، نقض تبعیت، نقض محرمانگی و اختلال در عملیات هستند. 

5. نتیجه گیری 

به واسطه ریسک های امنیت سایبری فزاینده و تحمیل شده توسط مجرمان سایبری و دشمنان مرتبط، سازمان ها مجبور به افزایش آگاهی خود از تغییر چشم انداز امنیت سایبری و واکنش به موقع به تغییر شدند. این مقاله روندهای امنیت سایبری و همزمان با تغییرات الگو فناوری را به بحث گذاشته است. این مقاله همچنین چهارچوب مدیریت ریسک سایبری را توسعه داده است که در آن فعالیت های مدیریت ریسک سازمان یافته و در چهار لایه ارزیابی شده‌اند. همانند بسیاری از دیگر پروژه های IT، یکی از موانع موجود بر سر راه سرمایه گذاری در مدیریت ریسک سایبری عبارت است از سختی مرتبط به سنجش سود و هزینه مدیریت ریسک امنیت سایبری. سازمان مسئول شناسایی نیاز به کارگیری اینترنت و بهترین فناوری جهت تامین نیاز مرتبط است. به واسطه اولویت بندی فناوری هایی که ارتقا بخش حفاظت از امنیت سایبری هستند، سازمان ها می‌توانند دست به کاهش عواقب جرم سایبری زده و ارزش اقتصادی آتی را آشکار کنند چرا که سطوح بیشتر اعتماد ترغیب کننده کسب و کار بیشتر برای مشتری ها هستند ( Accenture، 2019). 

Abstract

As organizations accelerate digital transformation with mobile devices, cloud services, social media, and Internet of Things services, cybersecurity has become a key priority in enterprise risk management. While improving cybersecurity leads to higher levels of customer trust and increased revenue opportunities, rapidly evolving data protection and privacy regulations have complicated cybersecurity management. Against the backdrop of rapidly rising cyberbreaches and the emergence of novel cybersecurity technologies such as machine learning and artificial intelligence, this article introduces a cyber risk management framework, discusses a cyber risk assessment process, and illustrates a continuous improvement of cybersecurity performance and cyberinvestment cost analysis with a real-world cybersecurity example.

1. Introduction

According to ISO/IEC 27032:2012, cybersecurity is defined as preservation of the confidentiality, integrity, and availability of information in complex environments resulting from the interaction of people, software, and services on the Internet by means of technology devices and networks connected to it. Along with the advances of IT, the domains of cybersecurity have constantly faced up to new threat methods and techniques aiming to take advantage of IT and human vulnerabilities. Currently, cybersecurity is considered one of the critical components in enterprise risk management, as the ever-growing cyber breaches cause a wide range of critical damages to organizations and people. These damages include penalties, reputational harm, decrease in stock value, compliance breaches, privacy breaches, and disruption of operations, to name a few.

5. Conclusion

With the increased cybersecurity risks posed by cybercriminals and adversaries, it became imperative for organizations to increase their awareness of the change of the cybersecurity landscape and timely response to the change. This paper discussed cybersecurity trends coinciding with technological paradigm shifts. This paper also developed the Cyber Risk Management Framework in which risk management activities are organized and evaluated in four layers. As in many other IT projects, one of the barriers to the investment in cyber risk management is difficulty in measuring the benefits and costs of cybersecurity risk management. The organization is responsible for identifying the need for cyber acquisition and the best technology to meet that need. By prioritizing technologies that improve cybersecurity protection, organizations can reduce the consequences of cybercrime and unlock future economic value as higher levels of trust encourage more business from customers (Accenture, 2019).

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

امنیت سایبری: چارچوب مدیریت ریسک و آنالیز هزینه سرمایه گذاری

Cybersecurity: Risk management framework and investment cost analysis

پرداختن به مسائل امنیتی و حریم خصوصی اینترنت اشیا با تکنولوژی بلاک چین

Addressing Security and Privacy Issues of IoT using Blockchain Technology

چکیده

1. مقدمه

2. مسئله امنیت و حریم خصوصی در IOT

A. چالش‌های امنیتی در IoT

B. چالش‌های حریم خصوصی در IoT

3. کارهای مهم در مورد امنیت و حفظ حریم خصوصی با استفاده از بلاک چین

4. معماری و عملکرد بلاک چین

5. تأثیر بلاک چین برای IoT

A. روش راه حل با استفاده از بلاک چین

B. برنامه‌های کاربردی IoT ، روش راه حل بلاک چین

6. تنظیمات آزمایشی و تجزیه و تحلیل نتایج

7. نتیجه گیری

منابع

چکیده

اینترنت اشیا (IoT) نوظهورترین فن آوری در دهه گذشته است، چرا که تعداد دستگاه‌های هوشمند و فن آوریهای مرتبط با آن هم در چشم انداز صنعتی و هم در چشم انداز تحقیقات به سرعت در حال رشد است. برنامه‌های کاربردی با استفاده از تکنیکهای IoT برای نظارت زمان واقعی توسعه یافته‌اند. اشیاء هوشمند به دلیل پایین بودن قدرت پردازش و ظرفیت ذخیره سازی، در برابر حملات آسیب پذیرند زیرا تکنیکهای امنیتی یا رمزنگاری موجود مناسب نیستند. در این مطالعه، در ابتدا امنیت و حریم خصوصی موجود در سیستم IoT را بررسی و شناسایی می‌کنیم. دوما، با توجه به فن آوری بلاک چین برخی راهکارهای امنیتی را فراهم می‌آوریم. تجزیه و تحلیل جزئیات از جمله فعال سازی فن آوری و ادغام فن آوری های IoT نیز توضیح داده می‌شود. در آخر، یک مطالعه موردی با استفاده از سیستم بلاک چین مبتنی بر Ethererum در یک سیستم IoT هوشمند اجرا شده و نتایج مورد بحث قرار می‌گیرند. 

1. مقدمه

گزارشی با عنوان “وضعیت امنیت اینترنت اشیا” اعلام کرد که حملات سایبری به اینترنت اشیا در سه ماهه گذشته 22 درصد افزایش یافته است. این گزارش نشان می‌دهد که برخی از بخشها مانند شهرهای هوشمند، مالی و حمل و نقل دارای رتبه  ماکسیموم در سناریوهای حملات هستند. حملات روز به روز پیچیده و پبیشرفته می‌شوند و این جای نگرانی دارد. در دهه اخیر، فن آوری بلاک چین یکی از مفاهیم نو ظهور در نظر گرفته‌ می شود که هم در تحقیقات و هم صنعت پذیرفته شده است و دارای شش ویژگی اصلی غیر متمرکز، تغییر ناپذیر، شفاف، مستقل، ناشناس و منبع باز می‌باشد (1). به همین ترتیب، IoT نیز یکی از تکنیک‌های امیدوار کننده است که با استفاده از تعداد زیادی از برنامه‌های هوشمند در حال توسعه می‌باشد. از حسگرها، دستگاه‌های هوشمند و عملگرها برای پیاده سازی برنامه‌های IoT استفاده می‌شود. در شکل 1، برخی از برنامه‌های امیدوار کننده مبتنی بر اینترنت اشیاء نشان داده شده است. معماری اصلی سیستم IoT سه لایه است که متشکل از لایه فیزیکی، لایه شبکه و لایه برنامه می‌باشد. نویسندگان در (2)، مسائل امنیتی موجود در هر یک از لایه‌های معماری IoT را مورد بحث قرار دادند. در یک برنامه کاربردی IoT ، دستگاه‌های مختلف ناهمگن متصل شده و با یکدیگر ارتباط برقرار می‌کنند. از آنجایی که اکثر دستگاه‌های هوشمند دستگاه‌های سطح پایین و ساده‌ای هستند، در برابر حملات مختلف آسیب پذیرترند. بنابراین پیاده سازی برنامه‌های هوشمند مبتنی بر IoT ، به یک الگوریتم سبک برای رمزگذاری/رمزگشایی، ارتباط ایمن و محاسبه نیاز دارد. هدف اصلی امنیتی، یعنی CIA (محرمانگی، یکپارچگی و در دسترس بودن) باید توسط برنامه حفظ شود. 

Abstract

Internet of Things (IoT) has been the most emerging technology in the last decade because the number of smart devices and its associated technologies has rapidly grown in both industrial and research prospectives. The applications are developed using IoT techniques for real-time monitoring. Due to low processing power and storage capacity, smart things are vulnerable to the attacks as existing security or cryptography techniques are not suitable. In this study, we initially review and identify the security and privacy issues that exist in the IoT system. Second, as per blockchain technology, we provide some security solutions. The detailed analysis, including enabling technology and integration of IoT technologies, is explained. Finally, a case study is implemented using the Ethererum-based blockchain system in a smart IoT system and the results are discussed.

I. INTRODUCTION

CYBER attacks on Internet of Things has increased by 22% in last quarter asserted a report titled ”State of IoT Security”. The report suggested that some of the sectors like smart cities, financial and transport, have a maximum ranking in attacks scenario. Day by day, attacks are getting sophisticated and high-grade, which is a matter of concern. In the last decade, Blockchain technology is one of the emerging concepts accepted by both research and industry, having six principal characteristics decentralized, immutable, transparent, autonomy, anonymity, and open source[1]. Similarly, IoT is also one of the promising technical filed using lots of smart application are being developed. The sensors, intelligent devices, and actuators are used to implement IoT applications. In Fig. 1, some of the promising IoT based applications are shown. The basic architecture of the IoT system is three layers consists of the physical layer, network layer, and application layer. The authors in [2], discussed security issues present in each of the IoT architecture layer. In an IoT application, different heterogeneous devices are connected and communicated to each other. As most of the smart devices are low-end devices, they are more vulnerable to different attacks. So to implement IoT based smart applications required a lightweight algorithm for encryption/decryption, secure communication, and computation. The basic security goal that is CIA (Confidentiality, Integrity, and Availability) must be maintained by the application.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

پرداختن به مسائل امنیتی و حریم خصوصی اینترنت اشیا با تکنولوژی بلاک چین

Addressing Security and Privacy Issues of IoT using Blockchain Technology

فایروال های هوشمند مشارکتی: کمک به دنیای سایبری امن تر و مطمئن تر

Smart cooperative firewalls : An aid to a safer and secure cyber world

چکیده
1 مقدمه
2 فلسفه ها و ویژگی های کلیدی
3 طرح نمونه اولیه و ارزیابی
A. کلاینت
B. سرور
C. TTL
D. به روز کننده قانون
4 سناریوهای حمله
5 کارهای مشابه
6 نتیجه گیری و کار آتی
7 بیوگرافی

چکیده

فایروال در دنیای سایبری امروزی جزء نیازهای ضروری است. حملات سایبری به یک تعهد برای کسب و کارهای بزرگ یا هر شبکه دارای اطلاعات سودمند تبدیل شده است. فایروال ها زمانی می توانند بسیار موثر باشند که به صورت هوشمند طراحی شده باشند و برای یک ماشین اجرا شوند؛ با این حال، زمانی که آن ها بخشی از یک شبکه فایروال دارای اتصال داخلی هستند، دارای مساله می باشند. مدیران مسئول به روز رسانی یا تغییر هر فایروال به صورت انفرادی هستند چرا که منجر به خطاهای زیادی می شود. در این مقاله راهکاری را با عنوان فایروال های هوشمند مشارکتی پیشنهاد می دهیم. فایروال هایی که می توانند با یکدیگر صحبت کنند نیازی به آپدیت دست ندارند و در نتیجه دارای روال های سریع تر و بسیار دقیق تر در واکنش به حملات سایبری هستند. روش پیشنهادی ما با نام شبکه توزیع شده امن  (DSN) چندین فایروال مجزا را در یک شبکه پویا از فایروال ها دربر می گیرد که تمامی آن ها با یکدیگر برای مقابله با حملات سایبری کار می کنند.

1 مقدمه

فایروال خط مقدم دفاع و از پر کاربرد ترین ابزارها در امنیت سایبری هسند. آن ها می توانند بسیار قدرتمند باشند اگر به صورت صحیح به کار گرفته شوند، اما از نظر حوزه پوشش دهی دارای محدودیت می باشند. پکت های (بسته ها) داده در هنگام ورود و مقایسه با مجموعه از اولویت ها مورد تجزیه و تحلیل قرار می گیرند. محدودیت این است که اولویت ها تنها می توانند اطلاعات هدر پکت را خوانده و براساس آن اقدام کنند: این شامل داده هایی همانند نوع، IP آدرس و شماره پورت مبدا و IP آدرس و شماره پورت مقصد است. بنابراین، توانایی اقدام براساس پکت های ورودی سریع است اما می تواند بسیاری از حملاتی که مبتنی بر محتوای پکت هستند را از دست بدهد. به عنوان مثال، حمله تزریق اسکریپت از طریق وبگاه (وب سایت)  می تواند از هر IP آدرسی نشات بگیرد؛ یک فایروال نمی تواند پیش بینی کند که این حمله از چه جایی می آید، بنابراین ابزار جدیدی برای تحلیل محتوای پکت مورد نیاز است.

Abstract 

A Firewall is a necessity in the cyber world today. Cyber-attacks have become a guarantee for any large business or any network containing useful information. Firewalls can be very effective when intelligently designed and run for a single machine; however, they have an issue when they are part of an interconnected firewall network. Administrators are responsible for updating or changing each firewall individually, which has been shown to lead to many errors. In this paper we propose a solution: smart cooperative firewalls. Firewalls that can talk to each other, don’t need to be manually updated, and therefore have faster and more accurate attack response procedures. Our proposal, named DSN (Distributed Secured Network), turns multiple, but separate, firewalls into a dynamic network of firewalls all working together to combat cyber-attacks.

I INTRODUCTION

Firewalls are the first line of defense and the most widely used tool in cyber security. They can be very powerful if applied correctly, but they are limited in their scope. Packets are analyzed as they come in and compared to a set of priorities. The limitation is that the priorities can only read and act on the header information of the packet: this includes data like the type, source IP address and port number, and the destination IP address and port number. Therefore the ability to act on incoming packets is quick but may miss attacks that are based on packet content. For example, a cross-site scripting attack could come from any IP; a firewall cannot predict where this attack will come from, so a new tool is needed to analyze packet content.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

فایروال های هوشمند مشارکتی: کمک به دنیای سایبری امن تر و مطمئن تر

Smart cooperative firewalls : An aid to a safer and secure cyber world

امنیت سایبری برای شهرهای هوشمند: بررسی اجمالی

Cybersecurity for Smart Cities: A Brief Review

چکیده

1- مقدمه

2- چالش های سایبری شهر هوشمند

3- راهکارهای پیشنهادی

4- نتیجه گیری

منابع

چکیده

با توجه به پیشرفت های صورت گرفته در فناوری اطلاعات و ارتباطات (ICT)، شهرهای هوشمند مزیت های بالقوه متعددی را ارائه می کنند که نمونه آن بهبود راندمان انرژی، مدیریت و امنیت کارکنان است. با این حال، این وابستگی به ICT سبب مستعد شدن شهرهای هوشمند نسبت به حملات سایبری شوند. در این مقاله موضوع امنیت سایبری برای شهرهای هوشند مورد بررسی قرار می گیرد. ما نشان می دهیم که چگونه مشخصات ویژه شهرهای هوشمند سبب افزایش چالش های امنیتی می شود و همچنین چالش های متفاوت پیش رو را مورد بررسی قرار می دهیم. در نهایت، برخی از راهکارهای مهم امنیت سایبری برای شهرهای هوشمند که قبلا پیشنهاد داده شده است مورد ارزیابی قرر می دهیم.

4- نتیجه گیری

در این مقاله درباره مفهوم شهرهای هوشمند و چالش های امنیت سایبری آن ها و راهکارهای ممکن بحث گردید. حوزه امنیت سایبری شهر هوشمند همچنان در دوران کودکی خود به سر می برد و بسیاری از راهکارهای ساختاری، طراحی و فنی در این حوزه بسیار مهم پیش بینی می شود. نتیجه گیری این مقاله را از زبان متخصص امنیتی، Eugene Kaspersky بیان می کنیم: ” فناوری های هوشمند و همبستگی بین آن ها می توانند زندگی در سرتاسر جهان را بهبود بخشند اما علی رغم فرصت های متعددی که این فناوری ها ایجاد می کنند، چالش هایی نیز به وجود می آورند که مورد سوء استفاده افراد خرابکار قرار می گیرد. ما اطمینان داریم که امکان رفع این چالش ها وجود دارد اما نیازمند تلاش زیاد از سوی دولت ها، توسعه دهندگان نرم افزار و تجهیزات و شرکت های ارائه دهنده خدمات امنیت فناوری اطلاعات است. ما تنها آغاز کننده این راه هستیم اما ادامه آن اجباری است تا بتوان جهان دیجیتالی امن و ایمنی برای همه افراد ساخت”.

Abstract

By leveraging advancements in information and communications technology (ICT), Smart Cities offer many potential benefits like improved energy efficiency, management and personal security. However, this dependence on ICT also makes smart cities prone to cyber attacks. In this paper, we investigate the topic of cybersecurity for smart cities. We show how the specific characteristics of smart cities give rise to cybersecurity challenges, and review the different threats faced. Finally, we review some of the more important cybersecurity solutions for smart cities that have been proposed.

4- Conclusion

In this paper, we discussed the concept of smart cities and their cybersecurity challenges and possible solutions. The area of smart city cybersecurity is still in its infancy, and many more policy, architectural, design, and technical solutions are anticipated in this very important domain. We would like to conclude this paper with the words of the renowned security expert Eugene Kaspersky [1]: “Smart technologies and interconnectivity should be improving lives around the world. But with all the opportunities they create, it is a challenge to stop people with malicious intent exploiting them. we are confident that it is possible to meet the challenge, but it requires a lot of hard work from governments, software and equipment developers, and IT security companies. We are just starting out on this path, but follow it we must — to ultimately build a safe and secure digital world for all.”

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

امنیت سایبری برای شهرهای هوشمند: بررسی اجمالی

Cybersecurity for Smart Cities: A Brief Review

امنیت سایبری ستون واجب شهرهای هوشمند

Security A necessary pillar of Smart Cities

مقدمه‌ای در مورد شهرهای هوشمند

پارامترهای کلیدی یک شهر هوشمند

ستون‌های یک شهر هوشمند

ایمنی شهرهای هوشمند

ایجاد تهدید سایبری

حملات سایبری چشم انداز ریسک را تغییر داده‌اند

چشم انداز ریسک

چالش‌های امنیتی در شهرهای هوشمند

پیشروی جرائم سایبری

مؤلفه‌های یک شهر هوشمند امن

مرکز داده‌ها

مرکز فرماندهی

انتقال دانش

راهکارهای احتمالی برای چالشها

انتقال از امنیت به عنوان هزینه، به امنیت به صورت بعلاوه

یادگیری و تکامل مداوم

بازیابی از یک فاجعه و خدمات پشتیبان

راهکارهای حاکمیت و مدیریت

هیئت‌های مشورتی شهر هوشمند:

خط مشی شفاف داده‌ها:

تیم‌های کمک رسانی فوریتهای کامپیوتری شهر (CERTs)

روابط خصوصی-عمومی برای مدیریت شهر هوشمند

نتیجه گیری

فن آوری در طی چند دهه گذشته نقش بسیار مهمی را در زندگی روزمره ما ایفا کرده است. گجتهای فعال اینترنت موجب تغییر در روش کار، بازی، یا حتی کارهای عادی و روزمره ما شده‌اند. دیجیتالی شدن تقریباً بر هر چیزی از زندگی شخصی ما، تحصیلات، سلامت ، کسب و کار و تجارت، زیرساخت‌های فیزیکی، و حاکمیت تا امنیتی ملی، تأثیر می‌گذارد.
فن آوری اطلاعات و ارتباطات به بخش ضروری زندگی مدرن تبدیل شده است. و ما در اداره زندگی شخصی خود، جامعه، اجرای فرایندهای کسب و کار و زیرساختهای مهم تا حد زیادی به زیرساخت اطلاعات و ارتباطات وابسته هستیم. از این رو، بیشتر دولتها برای مدیریت انرژی، آب، حمل و نقل، ضایعات، نظارت و امنیت، تمایل به پذیرش مفاهیم “هوشمند” دارند.

نتیجه گیری

شهرهای هوشمند فرصتهای بزرگی به اندازه 1.56 میلیارد دلار را در بازار، با بیش از 26 شهر هوشمند که انتظار می‌رود تا سال 2025 ایجاد شود، ارائه می‌دهند. هدف شهرهای هوشمند ارائه طیف وسیعی از مزایا مثل حمل و نقل بهتر، مدیریت زباله، و مدیریت انرژی است که بطور قابل توجهی استانداردهای زندگی را برای شهروندان بهبود می‌بخشد. چالش‌هایی که در این خصوص وجود دارند این است که مجموعه‌ای از موضوعات و نگرانیها وجود دارند که باید مورد بررسی قرار گیرند و راه حلهایی نیز باید برای آنها اتخاذ شود تا دستیابی به مزایای شهر هوشمند را میسر سازد. مدل‌های شهر هوشمند باید به افزایش توسعه کمک کنند و در عین حال حریم خصوصی و امنیت را به خطر نیندازند. گسترش شهرهای هوشمند شامل توسعه چندجانبه‌ای است که توسط اکوسیستمهای مختلف تأمین کننده که در تکنولوژی پیشرفته از جمله پیاده سازیهای مهم و پیچیده ICT نقش دارند انجام می‌شود.

Over the past few decades technology has begun to play a very important role in our day to day lives. Our internet enabled gadgets have changed the way we work, play or even carry out daily chores. Digitalization impacts almost everything from personal lives, education, health, business and trade, physical infrastructure, governance to national security.
Information and communications technology has become indispensable to the modern life, we critically depend on information and communication infrastructure in governing our personal lives, our societies, conducting business and running critical infrastructure. Hence more governments are taking an interest in adopting “smart” concepts, for management of energy, water, transportation, waste, surveillance and security etc.

Conclusion

Smart Cities present a huge market opportunity of $1.56 trillion, with more than 26 smart cities expected to be established by 2025. Smart Cities aim to provide wide range of benefits such as better transportation, waste management, energy management, which will considerably improve the living standards for the citizens. The challenge is to acknowledge that there are a set of issues and concerns that need to be addressed, and to find and adopt solutions to these that also enable the benefits of smart city technologies to be gained. Smart city models should boost development while not compromising on data privacy and security. Smart city deployments involve multi-faceted developments, carried out by a diverse ecosystem of providers involving cutting-edge technology including critical and complex ICT implementations.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

امنیت سایبری ستون واجب شهرهای هوشمند

Security A necessary pillar of Smart Cities

بسوی تعیین اثرات حملات سایبری در محیط رقابتی بازار برق

Towards Quantifying the Impacts of Cyber Attacks in the Competitive Electricity Market Environment

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تاثیر حملات اینترنتی در محیط بازار رقابتی برق

Towards Quantifying the Impacts of Cyber Attacks in the Competitive Electricity Market Environment

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.