استفاده از داده کاوی در تشخیص تهدیدات امنیتی پایگاه داده در چرخه توسعه نرم افزار

چکیده مقاله

با رشد روز افزون حجم داده ها در عصر Big Data و پیچیدگی روزافزون تهدیدات سایبری، امنیت پایگاه های داده به چالشی اساسی در چرخه حیات توسعه نرم افزار SDLC تبدیل شده است روش های سنتی تشخیص مبتنی بر امضا و قوانین ثابت، در برابر حملات پیشرفته مانند SQL Injection، Privilege Escalation، Insider Threats و Zero day Exploits ناکارآمد هستند و با مشکلاتی نظیر نرخ بالای مثبت کاذب، عدم تشخیص الگوهای ناهنجار پویا، مقیاس ناپذیری در برابر لاگ های حجیم و تاخیر در واکنش مواجه اند این پژوهش مروری، کاربرد تکنیک های داده کاوی و یادگیری ماشین را برای تشخیص هوشمند تهدیدات امنیتی پایگاه های داده بررسی می کند تکنیک های کلیدی شامل خوشه بندی بدون نظارت برای شناسایی رفتارهای غیرعادی، طبقه بندی نظارت شده با الگوریتم هایی نظیر Support Vector Machine و Random Forest، تشخیص ناهنجاری بدون نظارت با روش هایی مانند Isolation Forest و Autoencoders، و رویکردهای ترکیبی و Ensemble Learning برای بهبود دقت و کاهش خطا است همچنین، قابلیت های یادگیری عمیق برای استخراج خودکار ویژگی های پیچیده از لاگ های دسترسی و query مورد توجه قرار گرفته است مدل مفهومی پیشنهادی، ادغام این تکنیک ها را با تمرکز بر ویژگی های رفتاری، ساختاری و زمانی برای کشف انحرافات پنهان در دسترسی به پایگاه داده ارائه می دهد ارزیابی ها بر روی مجموعه داده های استاندارد و شبیه سازی شده نشان دهنده افزایش دقت تشخیص اغلب بالای ۹۵٪ ، کاهش مثبت کاذب و کوتاه تر شدن زمان پاسخ دهی است چالش های اصلی شامل پیچیدگی محاسباتی، مفهوم drift، کمبود داده های برچسب دار واقعی و نیاز به تفسیرپذیری مدل ها است پیشنهادات آتی شامل Federated Learning برای حفظ حریم خصوصی، ترکیب با بلاکچین برای لاگ های غیرقابل انکار و توسعه مدل های Explainable AI برای افزایش اعتماد عملیاتی است این رویکردها به سوی سیستم های امنیتی پیش بینی کننده و خودکار در پایگاه های داده هدایت می کنند

کلیدواژه‌ها

نویسندگان

علی باقریان دهکردی

دانشجوی کارشناسی ناپیوسته مهندسی کامپیوتر ، دانشکده ملی مهارت پسران شهرکرد ، چهارمحال و بختیاری ،ایران

محسن محمودی کوهی

دانشجوی کارشناسی ناپیوسته مهندسی کامپیوتر ، دانشکده ملی مهارت پسران شهرکرد ، چهارمحال و بختیاری ،ایران

مهرداد نیکدل راستایی

دانشجوی کارشناسی ناپیوسته مهندسی کامپیوتر ، دانشکده ملی مهارت پسران شهرکرد ، چهارمحال و بختیاری ،ایران

�اقریان دهکردی، علی و محمودی کوهی، محسن و نیکدل راستایی، مهرداد،1404،استفاده از داده کاوی در تشخیص تهدیدات امنیتی پایگاه داده در چرخه توسعه نرم افزار،اولین کنفرانس بین المللی مدیریت، علوم کامپیوتر و هوش مصنوعی،تهران

ارائه‌شده در

مجموعه مقالات اولین کنفرانس بین المللی مدیریت، علوم کامپیوتر و هوش مصنوعی30 بهمن 1404 · تهران