تحلیل داده برای امنیت سایبری شبکه ۲۰۱۴
Data Analysis For Network Cyber-security 2014

فشار فزاینده‌ای برای حفاظت از شبکه‌های کامپیوتری در برابر نفوذهای غیرمجاز وجود دارد و بخشی از تلاش‌ها در این زمینه معطوف به طراحی سیستم‌هایی است که در برابر حملات مقاوم باشند. با این حال، هیچ سیستمی را نمی‌توان کاملاً نفوذناپذیر ساخت. کتاب «تحلیل داده برای امنیت سایبری شبکه» بر نظارت و تحلیل داده‌های ترافیک شبکه تمرکز دارد، با این هدف که از فعالیت‌های مخرب پیشگیری کرده یا به سرعت آن‌ها را شناسایی کند.

چنین کاری مستلزم تلاقی آمار، داده‌کاوی و علوم کامپیوتر است. اساساً، ترافیک شبکه رابطه‌ای است و پیوندی بین دستگاه‌ها را تجسم می‌بخشد. به این ترتیب، رویکردهای تحلیل گراف یک گزینه طبیعی به شمار می‌روند. با این حال، این روش‌ها به خوبی با الزامات مسائل واقعی مقیاس‌پذیر نیستند و جنبه حیاتی زمان‌بندی رویدادهای ارتباطی در این رویکردها در نظر گرفته نمی‌شود.

این کتاب مجموعه‌ای از مقالات از محققان برجسته است که هم زمینه‌ای برای مسائل و هم شرحی از روش‌شناسی پیشرفته را ارائه می‌دهد. نویسندگان این مقالات از موسسات و حوزه‌های تخصصی گوناگون هستند و در یک کارگاه آموزشی که در مارس 2013 در دانشگاه بریستول برای بررسی مسائل امنیت سایبری شبکه برگزار شد، گرد هم آمدند. این کارگاه توسط موسسه تحقیقات ریاضی هایلبرون حمایت شد.

There is increasing pressure to protect computer networks against unauthorized intrusion, and some work in this area is concerned with engineering systems that are robust to attack. However, no system can be made invulnerable. Data Analysis for Network Cyber-Security focuses on monitoring and analyzing network traffic data, with the intention of preventing, or quickly identifying, malicious activity.Such work involves the intersection of statistics, data mining and computer science. Fundamentally, network traffic is relational, embodying a link between devices. As such, graph analysis approaches are a natural candidate. However, such methods do not scale well to the demands of real problems, and the critical aspect of the timing of communications events is not accounted for in these approaches.This book gathers papers from leading researchers to provide both background to the problems and a description of cutting-edge methodology. The contributors are from diverse institutions and areas of expertise and were brought together at a workshop held at the University of Bristol in March 2013 to address the issues of network cyber security. The workshop was supported by the Heilbronn Institute for Mathematical Research.