دانلود مقاله ترجمه شده یک طبقه بندی از سیستم های تشخیص نفوذ در ابر

چکیده

امنیت یکی از عمده ­ترین چالش­ هایی است که سرعت بکارگیری ابر را به تاخیر می­ اندازد. سیستم­ های تشخیص نفوذ (IDSs) را می ­توان جهت افزایش سطح امنیت محیط­ های ابری به کار گرفت. بنابراین، کارآیی IDS یک مساله­ ی اساسی برای امنیت ابر به شمار می­ آید. اما ابر چالش­ ها و نیازمندی­ های جدیدی، مانند مقیاس­ پذیری و وفق ­پذیری از خود نشان می ­دهد که IDSهای کارآ می­ بایست آن­ها را نیز در نظر بگیرند. انتخاب معماری صحیح برای ایجاد IDS به میزان زیادی کار آیی آن در محیط ­های ابری را تحت الشعاع قرار می­ دهد. علاوه بر این، IDSهای قدرتمند به تکنیک­ های تشخیص نوینی نیاز دارند که بتوانند با حملات پیچیده ­ی مدرنی که محیط ­های ابر را مورد هدف قرار می­ دهند مقابله کنند. بنابراین، فهم مزایا و محدودیت­ های IDSهای مختلف و چگونگی انتخاب توسعه­ ی آن­ها در محیط ابر کارآیی IDSها را تحت ­تاثیر قرار می­ دهد. این مقاله شمای طبقه ­بندی جدیدی برای روش ­های فعلی فعلی تشخیص نفوذ در ابر ارائه می ­کند. آن­گاه آنالیزی مقایسه­ ای از این روش ­ها و با توجه به تکنیک ­های تشخیصی که به کار گرفته ­اند انجام می ­دهد. همچنین آنالیزی با جزئیات از نقاط ضعف و قدرت روش­ های موجود فراهم آورده­ ایم. این طبقه ­بندی و آنالیز به انتخاب معماری­ های مناسب برای ایجاد و نیز تکنیک­ های تشخیص IDS در محیط­ های ابری کمک خواهد نمود.

1-مقدمه                                                                                             

رایانش ابری مدلی جدید به نمایش می­ گذارد که حوزه­ ی IT را برای تامین منابع، سیستم­ ها و برنامه­ ها به عنوان سرویس دگرگون ساخته است [1]. این نوید بهره ­هایی موثر، مانند الاستیسیته­ ی سریع، اطمینان­ پذیری، کاهش هزینه، و بهبود کیفیت سرویس­ را در ارائه­ ی سرویس ­های IT می­ دهد. این مزایا به میزان زیادی توجه دولت­ ها، سازمان­ های تجاری، و افراد را جهت مهاجرت سرویس­ ها و داده ­هایشان به ابر افزایش داده است. ریسک­ های امنیتی و آسیب­ پذیری­ های منتهی به حملات مختلف با پیچیدگی­ ها و عواقب گوناگون یکی از عمده ­ترین چالش­ های بکارگیری ابر است که با نتایج پژوهشی و گزارش­ های واقعه­ ی متعدد تایید شده است...