تصميم أداة مراقبة لشبكة جامعة الموصل لإكتشاف الحاسبات المصابة بالدودة الإلكترونية

Abstract AR

في الآونة الأخيرة أصبح ارتباط الحاسبات بشبكة الإنترنيت أمرا لابد منه للاستفادة من الخدمات التي تقدمها هذه الشبكة.

غير أن هذا الاتصال جعلها بمواجهات مع تحديات الاختراق و التطفل.

و تكمن مشكلة البحث في إحدى هذه التحديات الموجودة على هيئة البرنامج الخبيث المتمثل بالدودة و هو برنامج حاسوبي ذاتي الانتشار ينسخ نفسه تلقائيا إلى النظم غير المحصنة و ينتشر عبر الإنترنيت.

تنتشر الدودة من خلال استغلال الثغرات الأمنية في الخدمات على الشبكة.

و تشكل دودة الانترنيت خطرا كبيرا على مجتمع الشبكة.

و تم في هذا البحث تصميم و تنفيذ أداة للكشف عن الديدان- التي تعتمد على عملية المسح السريعة في انتقاء أهدافها- و المعتمدة على حساب عدد محاولات الاتصال الفاشلة و ذلك بعد دراسة المؤشرات الدالة على فشل الاتصال.

تم اختبار أداء الأداة دون الاتصال المباشر بالشبكة و باستخدام سيل بيانات حقيقي للحزم الصادرة من و إلى شبكة جامعة الموصل.

و بعد دراسة هذه الشبكة تم اختيار المبدل الرئيس لمراقبة سيل البيانات الصادر و الوارد من و إلى شبكة الجامعة حيث تمت عملية تجميع البيانات بفترات مختلفة لعكس الوضع العام للشبكة و قد تبين بأن أداة المراقبة قادرة على اكتشاف الحاسبات التي تقوم بنشاط شاذ و تعيين فترات انتشار الدودة (مرحلة النمو للدودة) بدقة.

تم تمثيل الأداة باستخدام لغة جافا JAVA الإصدار السادس، و تنفيذها تحت بيئة نظم التشغيل مايكروسوفت ويندوز Microsoft Windows، و طقم البروتوكولات المعروفة بـ TCP / IP.