تصميم نظام ذاتي التعلم لكشف التسلل والسلوك غير الطبيعي في قواعد البيانات دراسة حالة شركة زاغروس التجارية (2013م- 2015م)

Abstract

تهدف الدراسة لتصميم نظام أمني مدمج ذاتي التعلم، والمساهمة في تطوير الأنظمة الأمنية لكشف السلوك غير الطبيعي، والتسلل على قواعد البيانات، كما تناولت الدراسة المقدرة على إكتشاف أي نشاط غير قانوني من قبل المستخدم لقواعد البيانات. إتبعت الدراسة تحليل نظام محاسبي وتحليل الثغرات الأمنية فيه وإضافة نظام كشف التسلل ليعملا سوياً، و تصميم نظام حسابات ليكون منصة يمكن من خلالها تصميم وتجربة نظام كشف التسلل، و من ثم يتم تقييم هذه الطرق و الوسائل الأمنية، وتَستخدِم هذه الدراسة بيانات حقيقية لتعطي تقييماً أكثر واقعية. من خلال التحليل و الدراسة النظرية أثبت هذا البحث أن الوسائل التقليدية لتأمين قواعد البيانات ليست كافية و لا يمكن الإعتماد عليها كخط دفاع وحيد لحماية قاعدة البيانات، فكلمة المرور تكون في كثير من الحالات ضعيفة أو يتم إهمال تغييرها مما يسهل عملية حفظها وتخمينها، و وجدت الدراسة أن وضع سياسات أمنية وتتبع سلوك المستخدم يقلل من الوصول غير المسموح به، فقد وصل معدل إكتشاف حالات التسلل في هذا النظام إلى 88.47%. من خلال تصميم وتنفيذ نظام بديل لتأمين قواعد البيانات يقدم البحث آلية مقترحة للإستجابة (Response Method) تعمل عند إكتشاف أي من حالات التسلل أو السلوك غير الطبيعي و تقوم بالإستجابة بصورة آلية و توفر معلومات لمدير النظام كوسيلة من وسائل الإنذار المبكر، و يمكن أن تقوم بوقف صلاحيات المستخدم (المشتبه به) لحين التأكد من سلوكه، و يتم كل ذلك إعتماداً على خدمة الرسائل القصيرة (SMS) عبر الهواتف المحمولة التي يتم تسجيلها عند إنشاء المستخدم لأول مرة . يوصي الباحث بالإهتمام بتطوير الأنظمة الأمنية المدمجة في البرامج وتحسين أداءها، والإهتمام بالنواحي الأمنية للأنظمة من قبل مستخدميها و إجراء إختبارات للثغرات على الأنظمة قبل الإعتماد عليها لتفادي العبث بالبيانات.

ABSTRACT The study aims to design a self-learning built-in security system to contribute to the development of security systems at detection of intrusion, abnormal behavior and illegal activities. The study has been applied on an accounting system by analyzing the security vulnerabilities in the system and then adding intrusion detection system to work with the accounting system as a built-in security system. An accounting system has been designed for designing, testing and evaluating of the intrusion detection system using real data to ensure more real evaluation. By applying analysis and theoretical studies this research proved that traditional ways of security systems are inadequate and should not be used as a single line of defense. The study found that developing security policies and tracking user behavior reduces unauthorized access, in this system the rate of intrusion detection reached 88.47%. Through the design and implementation of an alternative database security system, the study introduces a proposed mechanism for response (response method) which works when detecting intrusion or abnormal behavior and responds automatically by providing information to the system administrator and it can stop the user's permissions until his behavior confirmed using SMS service on phone numbers saved at signing up. The researcher recommends developing built-in security systems and improving their performance, paying more attention to security aspects of systems and testing systems vulnerabilities before relying on them.