الكشف عن الطلبات الخبيثة في خدمات سحابة الشبكة الذكية: نموذج خفيف دقيق التفاصيل قائم على التعلم العميق

تواجه خدمات السحابة المرتبطة بالشبكات الذكية للكهرباء تحديات أمنية متصاعدة، إذ تتعرض واجهاتها لطلبات خبيثة تستهدف استغلال الثغرات وسرقة البيانات وتعطيل الخدمة، ويصعب كشف هذه الطلبات بدقة لسببين رئيسين أولهما صعوبة التقاط العلاقات الدلالية الكامنة داخل حمولات الطلبات، وثانيهما ضخامة نماذج اللغة المدربة مسبقًا وارتفاع كلفة استدلالها حين توظف في الكشف، وهو ما يجعل الحاجة ملحة إلى نماذج خفيفة تجمع بين الفهم الدلالي العميق والكفاءة الحسابية وقدرة التعرف الدقيق على فئات الهجمات المتنوعة

وتهم هذه الدراسة الباحثين وطلاب الدراسات العليا في أمن المعلومات والشبكات الذكية ومعالجة اللغة الطبيعية، لأنها تقدم نموذجًا يجمع بين نموذج لغوي مختصر وخصائص مستمدة من خبرة المجال وآلية دمج تكيفية، وتبين بالأرقام أن خفض حجم النموذج لا يعني بالضرورة التضحية بالدقة، وهو درس عملي مهم للمؤسسات التي تدير بنى تحتية حيوية بموارد حوسبية محدودة وتحتاج إلى كشف فوري للهجمات عند أطراف الشبكة

أولًا: أهداف الدراسة ومنهجيتها

اقترحت الدراسة نموذج كشف خفيف ودقيق التفاصيل عن الطلبات الخبيثة أطلق عليه اسم دي إف إي إف نت، يعتمد على النموذج اللغوي الخفيف المدرب مسبقًا ديستيل بيرت أساسًا دلاليًا، وبنى خصائص قائمة على الخبرة من أربعة عشر بعدًا تصف المعلومات الإحصائية لحمولات الطلبات بما يعزز قدرة النموذج على تمثيل الخصائص البنيوية للطلبات وأنماطها الشاذة، ثم أدخلت آلية التضمين الخطي بحسب الخصائص المعروفة باسم فيلم لتكييف الخصائص الدلالية العميقة بصورة تكيفية ودمجها بفاعلية مع الخصائص البنيوية، وأجريت التجارب على أربع مجموعات بيانات عامة لهجمات الويب وبروتوكول نقل النص الفائق هي إتش تي تي بي بارامز وإتش تي تي بي سي إس آي سي 2010 وإف دبليو إيه إف وسيكيور إيه آي إس إي، وقيس الأداء في مهمتي الكشف الثنائي عن الهجمات والتعرف متعدد الفئات على أنواعها، مع مقارنات بنماذج خط أساس معتمدة على بيرت وروبرتا من حيث الدقة والحجم والكلفة الحسابية وزمن الاستدلال

ثانيًا: أبرز النتائج

1، حقق النموذج المقترح دقة تتجاوز 99 في المئة في الكشف الثنائي عن الهجمات في مجموعات البيانات الأربع جميعها التي شملتها التجارب

2، بلغت قيمة مقياس إف 1 الكلي في التعرف متعدد الفئات 99.27 في المئة على مجموعة إتش تي تي بي بارامز و97.00 في المئة على مجموعة سيكيور إيه آي إس إي، وحافظ النموذج على تعرف متوازن عبر المجموعتين

3، تفوق نموذج روبرتا تفوقًا طفيفًا على النموذج المقترح في مجموعة سيكيور إيه آي إس إي، لكنه تراجع إلى 59.53 في المئة في مقياس إف 1 الكلي على مجموعة إتش تي تي بي بارامز، ما يبرز ثبات النموذج المقترح وتوازنه

4، خفض النموذج المقترح عدد المعلمات بنحو 39 في المئة وحجم النموذج بنحو 39 في المئة وعمليات النقطة العائمة بنسبة 50 في المئة وزمن استدلال الطلب الواحد بنحو 40 إلى 60 في المئة مقارنة بنماذج خط الأساس المعتمدة على بيرت، وأظهر تحليل الفئات ونتائج البذور المتعددة اتساقًا نسبيًا في التعرف الدقيق عبر فئات الهجمات المختلفة

ثالثًا: دلالات الدراسة وتطبيقاتها

يقدم النموذج المقترح مفاضلة مواتية بين أداء الكشف والكلفة الحسابية والقدرة على التعرف الدقيق على فئات الهجمات، ما يجعله أساسًا خوارزميًا فعالًا للتقويم المستقبلي في خدمات سحابة الشبكة الذكية، غير أن الدراسة تنبه بوضوح إلى أن التحقق الخاص بالمجال على حركة مرور حقيقية للشبكات الذكية ما زال ضروريًا قبل الاعتماد العملي، لأن مجموعات البيانات العامة المستخدمة لا تعكس بالكامل خصائص حركة المرور في بيئات الطاقة الفعلية، ويستفيد الباحثون العرب من هذه المنهجية في بناء أنظمة كشف خفيفة تناسب البنى التحتية الوطنية وتعمل بكفاءة على أجهزة طرفية محدودة الموارد

وخلاصة القول إن الدراسة تنجح في تقديم نموذج كشف عن الطلبات الخبيثة يجمع بين دقة عالية في الكشف الثنائي والتعرف متعدد الفئات وبين خفة لافتة في الحجم والكلفة وزمن الاستدلال، مع إقرار منهجي بأن خطوة التحقق الميداني على بيانات شبكات ذكية حقيقية تظل شرطًا للانتقال من النتائج المخبرية إلى التطبيق