שימוש באלגוריתמים אדפטיביים של למידת מכונה לאזהרת סיכוני מידע ומודעות לתרחישי אבטחת רשת בסביבות מחשוב ענן

Summary

המאמר מציע פתרון חדשני מבוסס למידת מכונה (ML) לאבטחת רשת אדפטיבית במערכת מבוססת ענן, המשלב סיווג היררכי רב-תוויות ומערכת הערכת אמון דינמית לקידום דיוק זיהוי איומים ולהפחתת מספר החיוביים השגויים.

Abstract

מחקר זה מציע מסגרת חדשנית למודעות מצבית לאבטחת רשת ואזהרת סיכונים בסביבת מחשוב ענן, המשלבת למידת מכונה אדפטיבית (ML), סיווג היררכי רב-תוויות (HMC), ומנגנון הערכת אמון דינמי המבוסס על מודל הענן. המורכבות, הגיוון והאופי בזמן אמת של מתקפות סייבר מתפתחות – כגון ניצול יום אפס, מניעת שירות מבוזר (DDoS) ובוטנטים – מציבים אתגרים משמעותיים לשיטות גילוי מבוססות חוקים וסטטיות מסורתיות. כדי להתמודד עם אתגרים אלו, פיתחנו ארכיטקטורת ענן מבוססת SDN יעילה תוך שימוש בבקר Ryu OpenFlow ובמתגי OpenFlow. ארכיטקטורה זו מאפשרת איסוף מידע בזמן אמת על קישורים, תזמון דינמי והעברת נתונים אמינה וניתנת להרחבה. מסגרת הסיווג ההיררכית המוצעת יכולה לחלק בעיות רב-מחלקות למשימות בינאריות, להקל על השפעת חוסר האיזון במדגם ולשפר את זיהוי התקפות בתדירות נמוכה, כולל User to Root (U2R). טכניקות למידה קבוצתיות, כולל AdaBoost ו-Bagging, משפרות עוד יותר את דיוק הגילוי לסוגי התקפה מדויקים. ניסויים שנערכו על מערכי נתונים של DDoS, נתוני תעבורת ענן וסימולציות ב-Mininet ו-EstiNet מראים כי הגישה המשולבת של ML-HMC-trust משפרת משמעותית את דיוק הזיהוי, מפחיתה חיוביים שגויים ומאפשרת תגובה בזמן אמת. תוצאות אלו מאשרות כי שילוב למידה אדפטיבית, סיווג היררכי והערכת אמון דינמי מספק פתרון חזק וניתן להרחבה לאבטחת פלטפורמות ענן בקנה מידה גדול.

Introduction

עם היישום הנרחב של טכנולוגיית מחשוב ענן בתעשיות שונות, היקף וכמות הנתונים במערכות מידע גדלים במהירות, ואיומי הרשת הופכים למורכבים, נסתרים ודינמיים^{יותר 1,2}. מנגנוני הגנה אבטחה מסורתיים המבוססים על כללים ומודלים סטטיים אינם מסוגלים עוד לעמוד בדרישות גילוי בזמן אמת עם התרעה מוקדמת מדויקת כאשר מתמודדים עם אסטרטגיות תקיפה משתנות, פגיעויות יום אפס והתקפות מבוזרות בקנה מידה גדול³. לכן, ניצול אלגוריתמים אדפטיביים של למידת מכונה לשילוב מלא של עיבוד נתונים מבוזר ויכולות ניתוח חכם בתוך פלטפורמות מחשוב ענן להשגת תפיסה מקיפה של מצב אבטחת הרשת והתרעה מוקדמת יעילה על סיכוני מידע מהווה אתגר קריטי בנוף אבטחת המידע הנוכחי⁴. מחקר זה לא רק בעל משמעות תיאורטית חשובה לשיפור מערכת ההגנה הקיימת, אלא גם מספק תמיכה חזקה בהבטחת אבטחת תשתית המידע המרכזית הלאומית ונתוני הליבה הארגוניים⁵.

קיימים אתגרים רבים במימוש מודעות למצב אבטחת רשת ואזהרת סיכוני מידע בסביבת מחשוב ענן: סוגי הנתונים המצטברים בפלטפורמת הענן רבים והמקורות מורכבים, מה שהופך את משימות עיבוד הנתונים, חילוץ תכונות ומיזוג ליותר ויותר מאתגרות; נוכח התעבורה הגוברת ברשת ותסריטי התקיפה המשתנים במהירות, המערכת נדרשת להגיב בזמן קצר מאוד, וזיהוי ואזהרה בזמן אמת הפכו לצווארי בקבוק טכניים; כמות התעבורה הרגילה שונה מאוד מזו של תעבורת התקפה, ואלגוריתמים מסורתיים דיוק נמוך בעיבוד קטגוריות דגימות קטנות (כמו U2R, התקפות רשת וכו'), וקיים סיכון גבוה לטעות בשיפוט; בסביבת רשת מורכבת, יחסי האמון מושפעים ממספר גורמים והם אקראיים ובלתי ודאיים ^6,7. שיטות הערכת אמון מסורתיות המבוססות על ספים קבועים קשות לשקף את המצב האמיתי והן מופרעות בקלות על ידי נתונים חריגים. כדי להתמודד עם מגבלות רב-ממדיות אלו, מחקר זה מציג מסגרת משולבת המחברת למידת מכונה אדפטיבית, סיווג היררכי רב-תוויות ומנגנון הערכת אמון דינמי מבוסס מודל ענן. המיזוג הזה של טכניקות המיושמות בסביבת ענן מונעת SDN חורג מעבר לשיפור הדרגתי בכך שהוא מאפשר זיהוי מדויק של התקפות בתדר נמוך, התאמת אמון בזמן אמת ומודעות מצבית ניתנת להרחבה, דבר ששיטות קיימות לא השיגו בו-זמנית.

סביבות מחשוב ענן מייצרות תעבורת רשת עצומה, דינמית מאוד והטרוגנית, מה שהופך את מערכות זיהוי החדירות המסורתיות (IDS) לבלתי מסוגלות לזהות במדויק סוגי תקיפה מתקדמים ומיעוטים כמו U2R ו-R2L. פתרונות IDS קיימים מבוססי למידה עמוקה (DL) משפרים את דיוק הגילוי אך עדיין סובלים מעומס חישובי גבוה, תגובה איטית בזמן אמת, וטיפול לקוי ביחסי אמון לא ודאיים או מתפתחים בין ישויות רשת. יתרה מזאת, רוב המודלים הנוכחיים פועלים כמסווגים שטוחים וחסרים מנגנונים לקבלת החלטות היררכית מדויקת או להערכת אמון דינמית. מגבלות אלו יוצרות פער קריטי בפיתוח IDS שיכול לספק בו זמנית זיהוי בזמן אמת, זיהוי מדויק של קבוצות מיעוטים, והערכת סיכונים אמינה ומודעת לאמון בסביבות ענן בקנה מידה גדול.

במחקר קיים על מודעות למצב אבטחת רשת ואזהרת סיכוני מידע, מחקרים רבים משתמשים בשיטות כמו K-nearest neighbor (KNN) ומכונת וקטור תמיכה (SVM) כדי לסווג ולזהות תעבורת רשת. אלגוריתמים אלו נהנים מיעילות חישובית גבוהה ויישום קל, במיוחד בעת ביצוע סינון ראשוני של כמויות גדולות של נתונים ^8,9. עם זאת, החסרונות העיקריים שלהן משתקפים בכמה היבטים: כאשר מתמודדים עם רוב התעבורה הרגילה ומספר קטן של דגימות תקיפה בסביבת ענן, שיטות למידת מכונה מסורתיות אלו לעיתים מתעלמות ממידע מכמה קטגוריות, מה שמוביל לשיעורי זיהוי נמוכים להתקפות מדויקות (כגון U2R, התקפות פגיעויות ברשת וכו'); מודלים בודדים בדרך כלל רגישים לרעש ולחריגות נתונים, חסרי יכולת להסתגל לתרחישי התקפה משתנים דינמית, ונוטים להתאמת יתר או להכללה לא מספקת^10,11.

בשנים האחרונות, שיטות DL כגון Perceptron רב-שכבתי (MLP), CNN, רשת עצבית חוזרת (RNN), רשת זיכרון קצר-טווח ארוך (LSTM) ויחידת זיכרון חוזרת עם שער (GRU) מיושמות יותר ויותר בתחום אבטחת הרשתות. עם יכולות הלמידה החזקות של תכונות ומיפוי לא-ליניארי של רשתות עצביות עמוקות, שיטות אלו שיפרו משמעותית את דיוק הגילוי ושיפרו את היכולת ללכוד התנהגויות התקפה מורכבות בהשוואה ל-ML¹² המסורתי. עם זאת, יש להם דרישות גבוהות למשאבי מחשוב ונתוני הכשרה. במיוחד בהקשר של תעבורת נתונים גדולים בסביבות מחשוב ענן, עדיין יש מקום לשיפור בעומס ההדרכה ובמהירות הסקה בזמן אמת. כאשר מזהים מחלקות עם מעט דגימות, בשל חוסר איזון נתונים, מודלי DL מציגים שיעורי זיהוי נמוכים עבור התקפות מדויקות מסוימות (כמו U2R, בוטנטים) בשל הטיית מחלקה¹³. כדי לפצות על המגבלות של מודל יחיד בהתמודדות עם חוסר איזון נתונים וזיהוי מתקפות רב-מחלקות, מחקרים מסוימים הציעו פתרונות מבוססי למידה קבוצתית, כגון Bagging ו-Boosting, שמרחיבים את דיוק החיזוי הכולל על ידי שילוב החלטות של מספר מסווגים¹⁴. במקביל, ארכיטקטורת הסיווג ההיררכי הרב-מחלקתי (HMC) מפרקת את בעיית הסיווג הרב-מחלקתי לתתי-בעיות סיווג בינאריות מרובות, ובכך משיגה הכרה מדויקת יותר למחלקות עם פחות דגימות. עם זאת, מודלים משולבים לעיתים קרובות מתמודדים עם בעיות כמו שימוש גבוה במשאבי מחשוב וזמן תגובה מוגבר במהלך הפריסה, במיוחד במערכות ניטור בזמן אמת במחשוב ענן, שבהן דרישות בזמן אמת מגבירות את הלחץ על משאבי המערכת¹⁵.

בתגובה לבעיה של הערכת יחסי אמון דינמיים ברשת, מחקרים מסוימים הציגו את תיאוריית מודל הענן, שבונה ענן שייכות אמון על ידי תיאור הערפול והאקראיות של מאפייני האמון של כל ישות, ולאחר מכן משתמשת בטיפות ענן, אנטרופיה, סופר-אנטרופיה, ומדדים נוספים להערכה כמותית¹⁶. כאשר מתמודדים עם נתוני אמון רשת מעודכנים בזמן אמת, קצב העדכון והיעילות החישובית של שיטות מודל ענן קיימות עשויים להתקשות לעמוד בדרישות האזהרה הדינמית בתדר גבוה; המודל רגיש מאוד לנתוני הערכה, ונתונים חריגים או מידע רעש עלולים להפריע משמעותית להערכת האמון הכוללת, ולהשפיע על החלטות אזהרת סיכון לאחר מכן.

לאור החסרונות הרבים של המחקר הנוכחי בנושאי דיוק גילוי, ביצועים בזמן אמת, עיבוד איזון נתונים והערכת אמון, מאמר זה מציע מערכת הגנה חדשה המשתמשת באופן מקיף באלגוריתמים אדפטיביים של למידת מכונה, אסטרטגיות סיווג היררכיות רב-מחלקתיות והערכת אמון במודל ענן למודעות למצב אבטחת רשת ואזהרת סיכוני מידע בסביבות מחשוב ענן¹⁷.

המחקר עוסק באבטחת סייבר בזמן אמת עבור רשתות אוניות חכמות באמצעות טכנולוגיית מחשוב ענן¹⁸. הוא מציע מסגרת צמתים מרובת חיישנים לבחינת נתונים לתקיפות זדוניות ומשתמש בצמתים אסטרטגיית הגנה שמבצעים את עצמם ליירוט איומים. התוצאות מראות שיעור זיהוי והגנה של חדירת וירוסים של 85-95%, ושיעור חיובי שגוי של 2.56%, מה שמעלה משמעותית על אלגוריתמים אחרים. עם זאת, הגישה דורשת משאבים חישוביים גבוהים ומגבלות תשתיות ענן בפריסה מעשית. Aslan ואח^{' מספקים} מערכת זיהוי התנהגויות חכמה מבוססת התנהגות בסביבת מחשוב ענן. הוא יצר מאגר נתונים של תוכנות זדוניות במכונות וירטואליות והשתמש בתכונות נבחרות עם סוכני זיהוי מבוססי למידה וחוקים כדי לסיווג תוכנות זדוניות ודגימות תמימות. הערכה על 10,000 דגימות תוכניות הראתה ביצועים גבוהים עם שיפור בקצב הגילוי וב-FPR. עם זאת, לשיטה היו בעיות סקלאביליות עם שינויים מתמידים בגרסאות תוכנות זדוניות ופריסות ענן בקנה מידה רחב ובזמן אמת.

למרות התרומות המשמעותיות של מחקרים אלו, השוואה מפורטת יותר מגלה שרוב הפתרונות הקיימים אינם עונים על ההנחות והדרישות של מודעות למצב בזמן אמת או מודל האמון הדינמי בסביבות מבוססות ענן. טכניקות למידת מכונה קונבנציונליות מניחות גבולות תכונות קבועים במרחב ונכשלים בחוסר איזון במחלקות ודינמיקת תנועה דינמית מאוד ^8,9,10. מודלים של DL מקושרים ליכולות חילוץ תכונות מצוינות אך צורכים כוח חישוב גבוה, מה שהופך את תהליך ההסקה לאיטי ולא מעשי בניטור בזמן אמת^12,13. גישות מבוססות אנסמבל ו-HMC מדויקות יותר, אך דורשות השהיה ומשאבים נוספים, וכרגע אינן מופעלות בעננים בקנה מידה גדול^14,15. בינתיים, טכניקות הערכת אמון במודל ענן לוכדות אי-ודאות היטב אך נשארות רגישות מאוד לנתונים רועשים ואינן מעדכנות ערכי אמון ביעילות תחת זרמי התקפה בתדר גבוה 16,17,18,19. אפילו מסגרות IDS מבוססות ענן עדכניות חסרות תמיכה משולבת וחזקה הן בזיהוי בזמן אמת והן בקבלת החלטות מודעת לאמון^20,21. הגבלות אלו מדגישות יחד את הצורך במסגרת יעילה, מאוחדת ומונעת אמינות לזיהוי חדירה. מחקר זה מתגבר על מגבלות אלו על ידי שילוב הערכת אמון דינמית מבוססת מודלים אדפטיביים של ML, HMC ומודלים בענן בתוך ארכיטקטורת ענן מבוססת SDN, ומאפשר זיהוי בזמן אמת, שיפור דיוק ברמת מיעוטים והערכת סיכונים מודעות לאי-ודאות.

החידושים במאמר זה משתקפים בעיקר בהיבטים הבאים: ארכיטקטורת רשת מבוזרת יעילה המבוססת על בקר Ryu OpenFlow ומתג OpenFlow נבנתה כדי לאפשר איסוף בזמן אמת ותזמון דינמי של מידע קישורים, ובכך לשפר משמעותית את יעילות ועיבוד העברת הנתונים.

לאור הקשיים שמציבים חוסר איזון נתונים וזיהוי התקפות במדגימות מועטות, עוצבה מסגרת HMC מלמעלה למטה, ושיטות למידה משולבות כמו AdaBoost ו-Bagging הוכנסו לשיפור משמעותי של דיוק הגילוי של קטגוריות תקיפה מדויקות.

תיאוריית מודל הענן משמשת לבניית ענן לשייכות נאמנות. באמצעות מחולל הפוך וחישוב דמיון, מתממשת ההערכה הדינמית של מצב האמון של כל ישות ברשת, המספקת בסיס כמותי לאזהרת סיכונים ומדכאת ביעילות את ספקולציות האשראי הנגרמות מעסקאות חריגות במחירים נמוכים או גבוהים.

Protocol

הערה: פרוטוקול זה מתאר כיצד לבנות מערכת מודעות מצבית מבוססת ענן לאבטחת רשת וליישם סיווג היררכי עם הערכת אמון דינמית. עקבו אחר השלבים הבאים כדי לעצב את טופולוגיית רשת הענן, לאסוף ולהערות זרמי נתונים, ולפרוס את מודולי הסיווג והערכת האמון ההיררכיים הרב-מחלקתיים. איור 1 ממחיש את מסגרת SDN-cloud המוצעת, המשלבת למידת מכונה אדפטיבית, סיווג היררכי והערכת אמון לזיהוי מתקפות בזמן אמת.

1. עיצוב טופולוגיית רשת ענן

הערה: ודאו גישה מנהלית ל-OpenStack, Ryu ו-Mininet לפני ההתקדמות.

1. פרוס את המערכת על פלטפורמת ענן שנבנתה על ידי OpenStack. השתמש בטכנולוגיית וירטואליזציה ליצירת מארחים וירטואליים מרובים והגדרת סביבת רשת מוגדרת תוכנה (SDN) לניהול משאבים מאוחד ותזמון מבודד.
2. פרוס והגדרה של Ryu ו-Open vSwitch (OVS) לעבודה עם בקרת SDN וניהול תעבורה.
3. בנו טופולוגיה בת שלוש שכבות כאשר בקר Ryu הוא הליבה והמתגים של OVS הם צמתים להעברת הקשר, המורכבים משכבת בקרה, שכבת העברת רשת ושכבת שירות נתונים.
   1. תצורת שכבת בקרה: מימוש בקר SDN מרכזי עם Ryu. אפשר ניטור מצב רשת בזמן אמת באמצעות API REST של Ryu וחבר אותו למודול זיהוי האבטחה כדי להגיב במהירות לתעבורה חריגה.
   2. תצורת שכבת העברת רשת: הקם מספר צמתים וירטואליים של OVS עם מארחים וירטואליים ושערים חיצוניים. הגדר מדיניות טבלת זרימה ב-OVS כדי לאפשר שינויים דינמיים במסלולים, הפרדת תנועה וניתוב זרימה כאשר מתגלה תעבורת התקפה.
   3. תצורת שכבת שירות הנתונים: הגדר מספר מארחים וירטואליים על פלטפורמת OpenStack. צור מכונות וירטואליות הפועלות כשרתי אינטרנט, מסדי נתונים וקבצים כדי לייצר תעבורת נתונים ריאליסטית ולתמוך בזרימות התקפה מוזרקות.
4. הוסף כמה ערכי קפיצה ונתיבים שונים. סימולציה של רוחב פס ותנאי השהיה הטרוגניים ברשת באמצעות פקודת Mininet.
5. התקן את Mininet כדי לפרוס ולדמות את הטופולוגיה. בודדו דיירים, סגמנט תת-רשת ורשימות בקרת גישה (ACLs) באמצעות CLI של מינינט.
6. אמת את ההגדרה כדי לוודא שהטופולוגיה מאפשרת לכידת תנועה בזמן אמת ויש לה אינטגרציה ישירה עם מודול הגילוי.
7. רשמו את ארכיטקטורת המערכת שהושלמה (איור 2) ואת הטופולוגיה (איור 3) עם כל הקשרים בין השכבות וזרימת המידע.

2. אסטרטגיית איסוף וזרימת נתונים

זהירות: ודא שאתה עומד בתקנות פרטיות המידע (למשל, GDPR, מדיניות אבטחת סייבר מקומית). אנונימיזציה מוקדמת של מזהי משתמש וכתובות IP.

1. התקן סוכני איסוף נתונים קטנים על כל מארח וירטואלי וצומת רשת. הגדר כל סוכן שיבדוק כל הזמן תעבורת רשת, יומני מערכת ומידע התנהגותי של משתמשים.
2. התקן את Kafka (v3.5) בתור נתונים ואת Apache Spark streaming (v3.4) לעיבוד נתוני זרם בזמן אמת. הגדר את קצב התפוקה של Kafka להיות 10,000 אירועים לשנייה ומעלה ואת מרווח המיקרו-אצווה של Spark להיות 500 מילישניות או פחות.
3. עבדו את הנתונים שנאספו בסדר כדלקמן:
   1. נקה את הנתונים כדי להסיר רשומות כפולות, רשומות לא שלמות ורעשים. סנן חבילות לא תקינות על ידי בדיקת כותרות פרוטוקול.
   2. נרמול מאפיינים מספריים לטווח סטנדרטי [0,1] באמצעות נרמול מינימום-מקסימום לקנה מידה עקבי של תכונות.
   3. חילוץ מאפיינים חשובים, כולל כתובות IP של מקור/יעד, פורטים, סוג פרוטוקול, מספר חבילות, מספר בתים, עיכוב העברה ומדדי שונות בתנועה.
4. הזן את מערך הנתונים המעובד למודול הגילוי בסיוע בינה מלאכותית כדי לאמן ולאמת.
5. הקמת מערכת הערות כפולה לתיוג נתונים מדויק:
   1. צור ספריית תבניות התקפה. זהה דפוסי התקפה נפוצים (למשל, סריקת פורטים, SYN flood, DoS, U2R) עם התאמת דפוסים מבוססת חוקים.
   2. בדוק ידנית דגימות מעורפלות כדי לשמור על עקביות בתווית.
6. השתמש במאגרי נתונים מבוססים כמו CIC-IDS2017 ו-NSL-KDD לאימות הדדי. יישר תוויות כדי לשמור על ≥90% עקביות בין הערות.
7. לבצע הנדסת תכונות לבניית וקטורי קלט מובנים. קידוד היררכיות התקפה המבוססות על הגדרות קטגוריות רב-רמתיות.
8. חלק מערכי נתונים ל-80% אימון ו-20% בדיקות.

3. סיווג היררכי והערכת אמון, ארכיטקטורה משולבת

1. בניית ארכיטקטורת תפיסה חכמה המשלבת סיווג הררכי רב-מחלקתי (HMC) ומנגנון הערכת אמון דינמי (איור 4).
2. יישום מודול HMC לפי אסטרטגיה של "גס לדק":
   1. השתמש בתכונות חיבור קלות (למשל, תדירות, הפצת פורטים, סוג פרוטוקול) כדי לסווג תעבורה לקטגוריות "נורמליות" ו"חריגות".
   2. עבור תעבורה "חריגה", יש לבצע סיווג ברמה השנייה לקטגוריות תקיפה כמו DDoS, U2R, R2L ו-Probe תוך שימוש בתכונות סטטיסטיות ברמה בינונית כמו מרווח חבילות וגודל מטען.
   3. זהה תת-סוגים מדויקים (למשל, TCP SYN Flood, SQL Injection, Brute Force Attack) על ידי ניתוח חתימות התקפה ותכונות מטרה.
3. אופטימיזציה של מודול הסיווג.
   1. יישמו שיטות למידה של AdaBoost ו-Bagging Ensemble, תוך בניית 5-8 מסווגים חלשים בכל רמת היררכיה (למשל, עץ החלטות, רגרסיה לוגיסטית).
   2. שלבו תוצאות מסווגים באמצעות הצבעה ברוב משוקלל בהתבסס על ציוני דיוק.
4. יישום מודול הערכת האמון הדינמי באמצעות תורת מודל הענן:
   1. שמור על מעקב מתמיד אחרי מדדי התנהגות המארח, לדוגמה, יציבות עבר, תדירות התקשורת והשונות ביעדי הגישה.
   2. כלול אמינות פלט מודל בחישוב האמון. הערך את ציון האמון בפועל (0 ל-1) בעזרת פרמטרי ציפייה (Ex), אנטרופיה (En) והיפר-אנטרופיה (He).
5. הגדר את מנגנון משוב הקישור בין HMC למודולי אמון.
   1. תזמון אוטומטי של מערכות בהתבסס על ערכי אמון: בידוד מארחים עם אמון ≤ 0.3 והפחתת הרשאות של מארחים עם אמון 0.3-0.6.
   2. הכשרו מחדש את המסווג עם נתוני מארח עם אמון ≥ 0.8 כדי להגדיל את הגילוי והגמישות להתקפות לא ידועות.
6. בדוק את יכולת התגובה של יום אפס. הזריקו תעבורה זדונית לא מסומנת ווודאו שההתראות והבידוד מופעלים תוך 10 דקות.

4. חישוב ויישום מודל ענן האמון (איור 5)

1. יצירת ענן אמון סטנדרטית:
   1. חלק ערכי נאמנות ל-n רמות מובחנות (למשל, "נמוך", "בינוני", "גבוה", "נמוך מאוד" ו"גבוה מאוד").
   2. חשב את הציפייה (Ex_k) לרמה k בהתבסס על ממוצע הערכות הנאמנות עבור ישויות ברמה זו באמצעות משוואה 1:
      
      כאשר T_ik מייצג את ערכי הנאמנות הבודדים של ישויות המסווגות תחת רמת נאמנות L_k.
   3. חשב את האנטרופיה (En_k) כדי לכמת את הטשטוש של ערכי האמון בתוך רמה L_k באמצעות משוואה 2:
      
      כאשר α הוא קבוע ששולט ברמת הערפול.
   4. חשב את ההיפר-אנטרופיה (He_k) באמצעות משוואה 3 כדי לכמת את חוסר היציבות של האנטרופיה לאורך זמן:
      
      כאשר β הוא פרמטר שמכוון את רמת אי-הוודאות.
   5. פלט את קבוצת ענני האמון הסטנדרטיים C_{1,C 2},...,C_n התואמים ל-n רמות האמון.
2. יצירת הפוכה בענן מאפייני אמון:
   1. נרמליזציה של תכונות אמון קלט A_i לטווח [0,1] באמצעות משוואה 4:
      
      יישם ניתוח סטטיסטי כדי להעריך את פרמטרי מודל הענן המתאימים (לדוגמה, En, He) עבור כל תכונה מנורמלת A_i'.
      יצר את ענן האמון C_i עבור כל תכונה.
3. הערכת נאמנות מקיפה:
   1. חשב את התכונות הדיגיטליות של ענן האמון המורכב (Ex_{com,En com,He com}) באמצעות סינתזה משוקללת (משוואות 5-7):
      
      
      
      כאשר
   2. חשב את הדמיון בין ענן האמון הנוכחי C_i לענן סטנדרטי C_k באמצעות משוואה 8:
      
      קבעו את רמת האמון הסופית L^* על ידי מציאת הדמיון המרבי באמצעות משוואה 9:
      
4. עדכון אמון דינמי
   1. עדכן את ערך האמון כדי לשקף את האבולוציה לאורך זמן באמצעות מודל דעיכת הזמן במשוואה 10:
      
      כאשר λ∈[0,1] שולט במשקל של אמון עדכני לעומת היסטורי.
   2. הפעילו את מנגנון העונש בנאמנות אם מתרחשות סטיות מסוימות. חשב את הסטייה (ΔA) ואת גורם העונש (P_pens) באמצעות משוואות 11 ו-12:
      
      
   3. חשב את ערך האמון המעודכן באמצעות משוואה 13:
      

5. אימות ניסיוני של ביצועי זיהוי התקפות

1. הגדר את סביבת הניסוי והכין את מערך הנתונים.
   1. השתמש בתחנת עבודה של Windows 11 המצוידת בכלי Visual C++ לקומפילציה ובדיקות אלגוריתמים.
   2. קבלו את מערך הנתונים של KDDCUP_10% ממקורות מאומתים ועבדו מראש בהתאם להנחיות הגנת נתונים מוסדיות.
   3. הגדרת פרמטרי האלגוריתם: מרווח זמן T = 10 שניות, סבבי דגימה h = 20, ודגימות נתונים n = 1000.
   4. חלק את הנתונים לקבוצות אימון (80%) ובדיקות (20%) באמצעות דגימה שכבתית.
2. אימות ביצועי סיווג בינארי.
   1. בצע אימות צולב של 5 פעמים לאמינות.
   2. אמן ובדקו שמונה מסווגים: עץ החלטה (DT), בייז נאיבי (NB), יער אקראי (RF), K-שכן קרוב (KNN), הגברה אדפטיבית (AdaBoost), מכונת וקטור תמיכה (SVM), שקיות, והגברת גרדיאנט.
   3. הרץ 100 אפוקים לכל דגם ורשום דיוק, דיוק, זימון וציון פורמולה 1.
3. אימות ביצועי סיווג מרובי מחלקות.
   1. מסווגי רכבת לזיהוי DDoS, U2R, R2L, Probe ותעבורה רגילה.
   2. מימוש חמש ארכיטקטורות DL (MLP, CNN, GRU, RNN ו-LSTM) באמצעות פרמטרים המפורטים בטבלה 1.
   3. השווה ביצועים באמצעות עקומות דיוק-שחזור ומטריצות בלבול לכל מחלקה.
4. אמת את אלגוריתם HMC.
   1. יישם HMC עם AdaBoost ו-Bagging כאסטרטגיות קבוצתיות.
   2. פירוק בעיות מולטי-קלאס לתתי-סיווגים בינאריים באמצעות לוגיקה היררכית.
   3. השווה תוצאות עם מודלים בסיסיים לסוגי התקפות מיעוטים (U2R, R2L).
5. יישם סימולציית התקפה.
   1. פרוס את מודל זיהוי האמון המיומן על משטח הבדיקה בענן.
   2. צור התקפות UDP Flood ו-SYN Flood באמצעות מארחים וירטואליים מרובים כדי למקד שרתים שהוקצו להם.
   3. שמור על תעבורת התקיפה סביב 30% מקצב התפוקה של הרשת.
   4. עקוב אחרי סטטיסטיקות הרשת (קצב שידור, אורך סשן, תדירות גישה לפורטים, חיבורים לא תקינים).
   5. למדוד שגיאות זיהוי, חיוביים שגויים וזמן תגובה ממוצע של המערכת.

Results

אימות ניסויי וניתוח ביצועים

אימות מבוסס ענן

כדי לבדוק את היעילות והיתכנות האלגוריתם המוצע, בוצעו בדיקות סימולציה במעבדה מבוקרת רשת. האימות בוצע על מערכת ההפעלה Windows, והאלגוריתם המרכזי מקודד בכלי תכנות VC (Visual C++).

במקרה של נתונים ניסיוניים, בחרנו את מערך הנתונים הזמין לציבור KDDCUP_10% (http://kdd.ics.uci.edu/databases/kddcup99/kddcup99.html) הנפוץ...

Discussion

פריסה יעילה של פרוטוקול זה מתבססת על שלבים קריטיים בתוך הארכיטקטורה מבוססת הענן. תצורה נכונה של בקר Ryu OpenFlow, הגדרה נכונה של כללי Open vSwitch ויצירת טופולוגיה רב-שכבתית חזקה הם חיוניים להבטחת תפיסת תעבורה מלאה. הבחירה בריו כבקר וב-Open vSwitch כפלטפורמת המיתוג מחזקת משמעותית את הערך המעשי של המערכת; המאפיינים הקלים, המודולריים והניתנים לתכנות מלא הופכים אותם לאידיאליים לניטור רשת בזמן אמת, בקרת זרימה דינמית וניהול אבטחה ניתן להרחבה בתשתיות ענן. באופן דומה, צינור העיבוד המוקדם – כולל...

Materials

List of materials used in this article

Name	Company	Catalog Number	Comments
AdaBoost (ספריית למידה קבוצתית)	Scikit-learn, פייתון	https://scikit-learn.org/stable/modules/generated/sklearn.ensemble.AdaBoostClassifier.html	תוכנה
מסווג שקיות	Scikit-learn, פייתון	https://scikit-learn.org/stable/modules/generated/sklearn.ensemble.BaggingClassifier.html	תוכנה
קוד הערכת אמון מודל ענן	מימוש מותאם אישית	לא זמין	אלגוריתם/תוכנה
רשת עצבית קונבולוציונית (CNN)	TensorFlow / PyTorch	https://www.tensorflow.org/tutorials/images/cnn	תוכנה
מסגרות למידה עמוקה (MLP, RNN, LSTM, GRU)	TensorFlow / PyTorch		תוכנה
סימולטור רשת EstiNet	אסטינט טכנולוגיות	https://sites.google.com/view/estinet-network-simulator	תוכנה
קפקה (פלטפורמת סטרימינג נתונים)	קרן אפאצ'י	https://kafka.apache.org/	תוכנה
מערך נתונים KDD CUP 10%	מאגר למידת מכונה של UCI	http://kdd.ics.uci.edu/databases/kddcup99/kddcup99.html	מערך נתונים
אמולטור מינינט	פרויקט מינינט	מינינט 2.3.1	אמולציית רשת לטופולוגיית SDN, רוחב פס וסימולציה של התקפה מעורבת.
פתח vSwitch (OVS)	Open vSwitch Org	OVS 3.2.2	מתג וירטואלי שמיישם שליטה בטבלת זרימה וניתוב תעבורת התקפה.
פלטפורמת הענן OpenStack	קרן התשתיות הפתוחות	https://www.openstack.org/	תוכנת ענן
פייתון 3.x	קרן התוכנה של פייתון	https://www.python.org/downloads/	שפת תכנות
בקר SDN של ריו	NTT R& D	ריו 4.34	בקר SDN ללכידת תעבורת רשת בזמן אמת ומודעות למצב.
מסגרת Spark Streaming	קרן אפאצ'י	https://spark.apache.org/docs/latest/streaming-programming-guide.html	תוכנה
קומפיילר Visual C++ (VC++)	מיקרוסופט	https://visualstudio.microsoft.com/	תוכנה
תחנת עבודה של Windows 11	מיקרוסופט	Windows 11 Pro 23H2	מערכת הפעלה שימשה לקומפילציית מודלים, אימון ובדיקות.