Mendeley
TY  _  JOUR
ID  -  1403090548687
TI  -  انتساب داده روی ترافیک رمز شده سازمانی بدون نقض محرمانگی
JO  -  فصلنامه فناوری اطلاعات و ارتباطات ایران
JA  -  ES
LA  -  fa
SN  -  2717-0411
AU  -  حسینی  سید محمد
AU  -  جهانگیر امیرحسین
AU  -  سلطانی مهدی
AD  -  دانشگاه شهید بهشتی
AD  -  
AD  -  دانشکده مهندسی کامپیوتر، دانشگاه صنعتی شریف، تهران، ایران
Y1  -  2025
PY  -  2025
VL  -  63
IS  -  17
SP  -  123
EP  -  138
KW  -  جرم‌شناسی شبکه
KW  -   انتساب داده
KW  -   ترافیک رمز شده
KW  -   محرمانگی
DO  -  
N2  -  <p>استفاده فراگیر از پروتکل&zwnj;های رمزنگاری با افزایش خطر ناتوانی دستگاه&zwnj;های امنیتی سطح سازمانی همراه است. وقتی ترافیک شبکه رمزگذاری می&zwnj;شود، بسیاری از وظایف امنیتی مانند تشخیص نفوذ و جرم&zwnj;شناسی شبکه که به پردازش محتوای جریان&zwnj;ها وابسته&zwnj;اند، بی&zwnj;اثر می&zwnj;گردند. رویکردهای عملی موجود برای این مشکل بر اساس روش رهگیری TLS هستند که نه تنها محرمانگی را نقض ، بلکه مشکلات امنیتی نیز ایجاد می&zwnj;کنند. این مقاله یک سامانه انتساب داده محرمانه به نام &laquo;جرم&zwnj;یاب&raquo; را معرفی می&zwnj;کند. جرم&zwnj;یاب یک رویکرد عملی برای فراهم کردن امکان انتساب داده بر روی ترافیک رمزگذاری شده استاندارد برای شبکه&zwnj;های سازمانی است. جرم&zwnj;یاب که به راحتی در شبکه&zwnj;های سازمانی قابل استقرار است، بر اساس یک سازوکار ساده مبتنی بر چکیده&zwnj;سازی ترافیک عمل می&zwnj;کند و محرمانگی را نقض نمی&zwnj;کند. ارزیابی&zwnj;های عملی و واقع&zwnj;گرایانه ما نشان می&zwnj;دهند که جرم&zwnj;یاب می&zwnj;تواند تاریخچه&zwnj;ای از ترافیک رمزگذاری شده استاندارد یک شبکه سازمانی را برای استفاده در تجسس&zwnj;های جرم&zwnj;شناسی شبکه ذخیره کند. سناریوهای واقع&zwnj;گرایانه&zwnj;ای که ما در تحقیقات خود استفاده کرده&lrm;&zwnj;ایم، چالش&zwnj;ها و مشکلات عمومی در فرآیند تجسس&zwnj;های انتساب داده را نیز آشکار می&zwnj;کند و بر اساس آن&zwnj;ها، روش&zwnj;های موثری را برای رفع مشکلات مورد بحث قرار می&zwnj;دهیم.</p>
UR  - rimag.ir/fa/Article/48687
L1  - rimag.ir/fa/Article/Download/48687
ER  -  
